| Security Hole |
73051 Red Hat Enterprise Linux 10 の podman に権限昇格の問題
▶
|
73050 Red Hat Enterprise Linux 10 の kernel に情報漏洩・情報改竄・サービス妨害の問題
▶
|
73049 Elasticsearch の リモートクラスタサーバインタフェースの処理にサービス拒否 (DoS) が発生する問題 (ESA-2026-201)
▶
|
73048 Kibana の Observability オンボード機能の処理に認証情報の開示が発生する問題 (ESA-2026-204)
▶
|
73047 Ruby on Rails の Action Dispatch の CacheStore の処理に破棄したセッションを復元される問題 (GHSA-2586-8ghr-69fj)
▶
|
73046 Ruby on Rails の Active Storage のファイル名の処理にサービス運用妨害(DoS)の問題 (GHSA-p2pm-g2h6-7j5j)
▶
|
73045 Ruby on Rails の Action Pack のコンテンツネゴシエーションの処理にキャッシュポイズニングの問題 (GHSA-r9jg-fmfx-2gv6)
▶
|
73044 Ruby on Rails の Action Pack の ActionController::Live の処理にサービス運用妨害(DoS)の問題 (GHSA-rwvh-fw6r-pwvp)
▶
|
73043 Ruby on Rails の Active Storage のプロキシモードの処理にサービス運用妨害(DoS)の問題 (GHSA-4v2w-w6g6-f8f8)
▶
|
73042 Ruby on Rails の Action View の highlight ヘルパーの処理にクロスサイトスクリプティングの問題 (GHSA-v6rj-xm57-3p59)
▶
|
73041 Ruby on Rails の Active Support の MessagePack シリアライザの処理にクロスサイトスクリプティングの問題 (GHSA-2w9f-fxwj-w2qf)
▶
|
73040 Ruby on Rails の Active Storage のプロキシモードの処理に情報漏洩の問題 (GHSA-x6mj-8jx9-qhqv)
▶
|
73039 Ruby on Rails の Action Pack のセッションストアの処理にクロスサイトリクエストフォージェリの問題 (GHSA-gmj8-hvj3-49mw)
▶
|
73038 Ruby on Rails の Action Pack の Parameters#each_key の処理に Strong Parameters の制限を回避される問題 (GHSA-wm3x-v3qw-4jh3)
▶
|
73037 Ruby on Rails の Action Mailbox の Mailgun イングレスの処理に署名済みリクエストを再利用される問題 (GHSA-5957-c7qm-m469)
▶
|
73036 Ruby on Rails の Active Storage の動画プレビューおよび解析の処理に情報漏洩の問題 (GHSA-3f4q-8x5m-76v8)
▶
|
73035 Ruby on Rails の Action Dispatch の RemoteIp の処理にクライアントの IP アドレスを詐称される問題 (GHSA-2gff-2mmg-m73p)
▶
|
73034 Ruby on Rails の Action View のテキストヘルパーの処理にクロスサイトスクリプティングの問題 (GHSA-2p2f-4rq4-gjwc)
▶
|
73033 Laravel の Concurrency の処理に任意のコードを実行される問題 (GHSA-63hm-g96r-2m2q)
▶
|
73032 Symfony の HtmlSanitizer コンポーネントの meta 要素のリフレッシュ指定の処理にセキュリティ制限を回避される問題 (CVE-2026-121373)
▶
|
73031 Symfony の HttpClient コンポーネントの NoPrivateNetworkHttpClient の処理に情報漏えいの問題 (GHSA-c7hm-wqwp-f9v8)
▶
|
73030 IBM AIX および IBM VIOS で使用される Perl の Pod::Text におけるネスト処理の不備によるメモリ枯渇の問題 (CVE-2026-82560)
▶
|
73029 Ruby on Rails の Action View の strip_tags の処理にクロスサイトスクリプティングの問題 (GHSA-rq8q-p985-fjq7)
▶
|
73028 Debian GNU/Linux 13 の linux に任意のコードを実行されるなど複数の問題 (DSA-6568-1)
▶
|
73027 Amazon Linux AMI 2023 の kernel6.18 に任意のコード実行など複数の問題
▶
|
73026 Amazon Linux AMI 2023 の kernel6.12 にサービス妨害など複数の問題
▶
|
73025 Ruby on Rails の Active Storage の動画プレビューや画像処理などの処理に任意のコードを実行されるなどの問題 (GHSA-v924-7rp8-4mxh)
▶
|
73024 Ruby on Rails の Active Storage の画像解析の処理に任意のファイルを書き込まれるなどの問題 (GHSA-f3w6-w445-fwh9)
▶
|
73023 Ruby on Rails の Active Storage の GCS ダイレクトアップロードの処理にファイルサイズの制限を回避される問題 (GHSA-hfr4-8rjc-97m2)
▶
|
73022 Cisco Identity Services Engine の認可メカニズムの不備によりエンドポイント証明書を取得される問題 (CVE-2026-20241)
▶
|
73021 Firefox の Layout: Block and Inline の処理に任意のコード実行の問題 (MFSA 2026-123)
▶
|
73020 Red Hat Enterprise Linux 10 の expat に情報漏洩など複数の問題
▶
|
73019 Red Hat Enterprise Linux 9 の expat に情報漏洩など複数の問題
▶
|
73018 Cisco Unified Communications Manager の Web ベースの管理インターフェースにおける入力値の検証不備によりクロスサイトスクリプティングの問題 (CVE-2026-76419)
▶
|
73017 Ruby on Rails の Active Storage の GCS ダイレクトアップロードの処理にクロスサイトスクリプティングの問題 (GHSA-3w93-6hmw-whh4)
▶
|
73016 Symfony の HttpFoundation コンポーネントの処理にアクセス制限を回避される問題 (GHSA-3h27-hjv7-fqjx)
▶
|
73015 Symfony の HttpFoundation コンポーネントの処理に生成される URL のホストを不正に指定される問題 (GHSA-5mx8-mwrp-5693)
▶
|
73014 Ruby on Rails の Active Support の safe_constantize の処理にサービス運用妨害(DoS)の問題 (GHSA-8474-xrp6-wh69)
▶
|
73013 Ruby on Rails の Action View のタグヘルパーの処理にクロスサイトスクリプティングの問題 (GHSA-68p9-83h6-5wpj)
▶
|
73012 Symfony の Validator コンポーネントの Ip 制約の処理にセキュリティ制限を回避される問題 (GHSA-4qpf-57w4-m3wc)
▶
|
73011 Symfony の HtmlSanitizer コンポーネントの srcset 属性の処理にセキュリティ制限を回避される問題 (GHSA-q8jq-xrf4-v5j8)
▶
|
73010 Symfony の Config コンポーネントの XML 解析処理に情報漏洩の問題 (GHSA-5jff-8h8q-r5qx)
▶
|
73009 Symfony の Serializer コンポーネントの ObjectNormalizer の処理にセキュリティ制限を回避される問題 (GHSA-hqp2-7rr8-hf26)
▶
|
73008 Symfony の Routing コンポーネントの処理にアクセス制御を回避される問題 (CVE-2026-118516)
▶
|
73007 Symfony の Security HTTP コンポーネントのログイン処理にセキュリティ制限を回避される問題 (GHSA-8f57-m8wj-x65w)
▶
|
73006 Symfony の Serializer コンポーネントの DataUriNormalizer の処理に情報漏えいの問題 (GHSA-pxj9-jh84-vhm5)
▶
|
73005 Symfony の Filesystem コンポーネントの Path クラスの処理にディレクトリトラバーサルの問題 (GHSA-6prc-h956-hxjq)
▶
|
73004 Symfony の Yaml コンポーネントの処理にサービス運用妨害(DoS)の問題 (GHSA-hwfg-qwvh-2wfx)
▶
|
73003 Symfony の JsonPath コンポーネントの処理にサービス運用妨害(DoS)の問題 (GHSA-cpww-5vpx-72x7)
▶
|
73002 Symfony の Security コンポーネントの X509Authenticator の処理になりすましの問題 (CVE-2026-118513)
▶
|
73001 Symfony の HttpFoundation コンポーネントのリクエストメソッドの照合処理にセキュリティ制限を回避される問題 (CVE-2026-118514)
▶
|
73000 Symfony の HttpFoundation コンポーネントの信頼済みプロキシの判定処理にセキュリティ制限を回避される問題 (GHSA-xg2q-4rrq-657q)
▶
|
72999 Symfony の HttpClient コンポーネントの ScopingHttpClient の処理に情報漏洩の問題 (GHSA-gq53-v8w2-gjhj)
▶
|
72998 Symfony の HttpKernel コンポーネントのインラインフラグメントの処理にセキュリティ制限を回避される問題 (GHSA-wg5q-m2ww-f3c9)
▶
|
72997 Symfony の Serializer コンポーネントの処理に情報漏えいなどの問題 (CVE-2026-118515)
▶
|
72996 Red Hat Enterprise Linux 6 の kernel に情報漏洩など複数の問題
▶
|
72995 Red Hat Enterprise Linux 10 の kernel に権限昇格など複数の問題
▶
|
72994 AlmaLinux 9 の postgresql:16 に任意のコード実行の問題 (ALSA-2026:85791)
▶
|
72993 AlmaLinux 9 の postgresql:18 に任意のコード実行の問題 (ALSA-2026:85814)
▶
|
72992 Rocky Linux 9 の postgresql:16 に任意のコード実行の問題 (RLSA-2026:85791)
▶
|
72991 Rocky Linux 9 の postgresql:18 に任意のコード実行の問題 (RLSA-2026:85814)
▶
|
72990 Rocky Linux 8 の go-toolset に中間者攻撃など複数の問題 (RLSA-2026:86203)
▶
|
72989 AlmaLinux 8 の go-toolset に中間者攻撃など複数の問題 (ALSA-2026:86203)
▶
|
72988 AlmaLinux 9 の golang に中間者攻撃など複数の問題 (ALSA-2026:86196)
▶
|
72987 Rocky Linux 9 の golang に中間者攻撃など複数の問題 (RLSA-2026:86196)
▶
|
72986 AlmaLinux 8 の grafana にサービス妨害など複数の問題 (ALSA-2026:88188)
▶
|
72985 AlmaLinux 8 の grafana-pcp にサービス妨害など複数の問題 (ALSA-2026:88189)
▶
|
72984 AlmaLinux 10 の buildah にサービス妨害など複数の問題 (ALSA-2026:88262)
▶
|
72983 Rocky Linux 9 の grafana-pcp にサービス妨害など複数の問題 (RLSA-2026:88354)
▶
|
72982 Rocky Linux 8 の flute に任意のコード実行など複数の問題 (RLSA-2026:88164)
▶
|
72981 Rocky Linux 8 の grafana-pcp にサービス妨害など複数の問題 (RLSA-2026:88189)
▶
|
72980 Rocky Linux 8 の grafana にサービス妨害など複数の問題 (RLSA-2026:88188)
▶
|
72979 AlmaLinux 9 の grafana-pcp にサービス妨害など複数の問題 (ALSA-2026:88354)
▶
|
72978 AlmaLinux 10 の grafana-pcp にサービス妨害など複数の問題 (ALSA-2026:88316)
▶
|
72977 AlmaLinux 10 の podman にサービス妨害など複数の問題 (ALSA-2026:88336)
▶
|
72976 Rocky Linux 10 の grafana-pcp にサービス妨害など複数の問題 (RLSA-2026:88316)
▶
|
72975 Rocky Linux 10 の podman にサービス妨害など複数の問題 (RLSA-2026:88336)
▶
|
72974 Rocky Linux 10 の buildah にサービス妨害など複数の問題 (RLSA-2026:88262)
▶
|
72973 Rocky Linux 10 の golang-github-openprinting-ipp-usb にサービス妨害など複数の問題 (RLSA-2026:88280)
▶
|
72972 AlmaLinux 10 の golang-github-openprinting-ipp-usb にサービス妨害など複数の問題 (ALSA-2026:88280)
▶
|
72971 AlmaLinux 8 の flute に任意のコード実行など複数の問題 (ALSA-2026:88164)
▶
|
72970 Red Hat Enterprise Linux 9 の golang に中間者攻撃など複数の問題
▶
|
72969 Red Hat Enterprise Linux 8 の go-toolset に中間者攻撃など複数の問題
▶
|
72968 Red Hat Enterprise Linux 9 の postgresql:18 に任意のコード実行の問題
▶
|
72967 Red Hat Enterprise Linux 9 の postgresql:16 に任意のコード実行の問題
▶
|
72966 Red Hat Enterprise Linux 9 の grafana-pcp にサービス妨害など複数の問題
▶
|
72965 Red Hat Enterprise Linux 10 の podman にサービス妨害など複数の問題
▶
|
72964 Red Hat Enterprise Linux 10 の grafana-pcp にサービス妨害など複数の問題
▶
|
72963 Red Hat Enterprise Linux 10 の golang-github-openprinting-ipp-usb にサービス妨害など複数の問題
▶
|
72962 Red Hat Enterprise Linux 10 の buildah にサービス妨害など複数の問題
▶
|
72961 Red Hat Enterprise Linux 8 の grafana-pcp にサービス妨害など複数の問題
▶
|
72960 Red Hat Enterprise Linux 8 の grafana にサービス妨害など複数の問題
▶
|
72959 Red Hat Enterprise Linux 8 の flute に任意のコード実行など複数の問題
▶
|
72958 Red Hat Enterprise Linux 9 の webkit2gtk3 に任意のコード実行など複数の問題
▶
|
SIDfm でサービス提供している一部の主要なソフトウェアに関して、直近３ヶ月の間に登録された新しい「セキュリティホール」の危険度を表示します。危険性は、共通脆弱性評価システム CVSSv3 および CVSSv2 による定量的評価により、「危険度指標」の警告表示を行っております。
PCI DSS 基準による危険警告は、「SIDfmの判断基準」による警告です。 「深刻な影響を及ぼすセキュリティホール」が存在し対処していない場合は、極めて危険な状態に置かれています。
有料会員サイトでは、制約なしに全てのインタフェース機能をご利用いただけます。