SIDfmセキュリティホール危険度警告センター

 

日本で最も実績のあるサービス「SIDfm」-- セキュリティホールの危険度警告ポータルサイト --

共通脆弱性評価システム CVSS による共通的指標に基づき、主要なソフトウェアにおけるセキュリティホールの 今の「危険度」を警告表示します。SIDfm は、PCI DSS基準による危険度の判定にも活用できます。

SIDfm 公式ツイッターでの情報発信を開始しました。

毎日のセキュリティホール・ステータス

2026 年 11 月

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
0 CVSS 10

※ 本ポータルサイトでは画面上のインタフェース機能を制約しています。

セキュリティ情報ウィンドウ

2026 年 11 月 02 日

Security Hole
72740 Jenkins のリモートコード実行など複数の問題 (jenkins-2026-10-28) ▶
72739 IBM Verify Identity Access および IBM Security Verify Access のサービス拒否などの問題 (CVE-2026-64607)(CVE-2026-68497)など ▶
72738 ImageMagick の SVG デコーダーの処理にサービス拒否(DoS)の問題 (GHSA-q66g-3m63-78mh) ▶
72737 Apple Xcode の情報漏えいなど複数の問題 (CVE-2026-112602, CVE-2026-112605) ▶
72736 ImageMagick の MVG デコーダーの処理にヒープバッファオーバーリードの問題 (GHSA-m9p2-wqc3-mj22) ▶
72735 ImageMagick の各種エンコーダーのプロファイル読み込み処理に大量メモリ確保の問題 (GHSA-xvqp-rcj6-3h2q) ▶
72734 ImageMagick の Distributed Pixel Cache の処理にデータ改ざんの問題 (GHSA-5v9f-r478-x7vx) ▶
72733 ImageMagick のパスマッチング処理にポリシーバイパスの問題 (GHSA-hpjv-7vmp-f58w) ▶
72732 ImageMagick の RLA デコーダの処理に情報漏えいの問題 (GHSA-p58q-7cv7-7w3m) ▶
72731 ImageMagick の MNG デコーダーの処理に情報漏えいの問題 (GHSA-m2p5-qpx9-5mx6) ▶
72730 ImageMagick の BGR・CMYK・GRAY・RGB・YCbCr・YUV デコーダーの処理にサービス拒否の問題 (GHSA-67p3-xhc7-g797) ▶
72729 ImageMagick の MPC デコーダの処理にポリシーバイパスの問題 (GHSA-5jwm-r7f4-4m53) ▶
72728 ImageMagick の -copy 操作の処理にヒープバッファオーバーリードの問題 (GHSA-c764-55gw-gj6c) ▶
72727 ImageMagick の MSVG デコーダーの処理にスタックオーバーフローの問題 (GHSA-h9f8-qmvx-p39m) ▶
72726 GitLab CE/EE の証明書ストアの処理にセキュリティホール (CVE-2026-111943) ▶
72725 ImageMagick の BGRO データインポート処理にヒープバッファオーバーリードの問題 (GHSA-6xcw-8jvx-wh63) ▶
72724 ImageMagick の -subimage 処理に NULL ポインタ参照の問題 (GHSA-7f2w-c8wf-xvf8) ▶
72723 ImageMagick の DPC 比較メトリック処理にセキュリティホール (GHSA-wvfx-g9wq-253w) ▶
72722 ImageMagick の TIFF デコーダーの処理にヒープバッファオーバーリードの問題 (GHSA-gr4q-6v79-qj3g) ▶
72721 ImageMagick の XMP プロファイル処理に過剰なメモリ消費の問題 (GHSA-pp97-v3gv-9vh4) ▶
72720 ImageMagick の EXR デコーダーの処理に Use-After-Free の問題 (GHSA-v86v-4xf8-xjq4) ▶
72719 ImageMagick のストリーム操作の処理にヒープバッファオーバーライトの問題 (GHSA-3pf7-cjfr-3fpq) ▶
72718 ImageMagick の MAGICK、XBM、XPM、UIL エンコーダーの処理にコードインジェクションの問題 (GHSA-2pc3-3339-3qc9) ▶
72717 ImageMagick の MSL デコーダーの処理に Use-After-Free の問題 (GHSA-mf84-8w53-2f2c) ▶
72716 ImageMagick の ASE デコーダーの処理にポリシーバイパスの問題 (GHSA-x3j8-cjwr-m4pv) ▶
72715 AlmaLinux 8 の php:7.2 に任意のコードを実行される複数の問題 (ALSA-2026:A011) ▶
72714 AlmaLinux 8 の php:7.3 に任意のコードを実行される複数の問題 (ALSA-2026:A012) ▶
72713 AlmaLinux 8 の php:8.0 に任意のコードを実行される複数の問題 (ALSA-2026:A013) ▶
72712 AlmaLinux 9 の php:8.1 に任意のコードを実行される複数の問題 (ALSA-2026:A014) ▶
72711 Rocky Linux 10 の ruby に任意のコード実行など複数の問題 (RLSA-2026:50778) ▶
72710 Rocky Linux 10 の ruby4.0 に任意のコード実行など複数の問題 (RLSA-2026:50773) ▶
72709 Rocky Linux 9 の ruby:4.0 に任意のコード実行など複数の問題 (RLSA-2026:50827) ▶
72708 Rocky Linux 8 の ruby:3.3 に任意のコード実行など複数の問題 (RLSA-2026:50728) ▶
72707 AlmaLinux 9 の ruby:4.0 に任意のコード実行など複数の問題 (ALSA-2026:50827) ▶
72706 AlmaLinux 8 の ruby:3.3 に任意のコード実行など複数の問題 (ALSA-2026:50728) ▶
72705 AlmaLinux 10 の ruby4.0 に任意のコード実行など複数の問題 (ALSA-2026:50773) ▶
72704 AlmaLinux 10 の ruby に任意のコード実行など複数の問題 (ALSA-2026:50778) ▶
72703 AlmaLinux 9 の httpd に情報漏洩・情報改竄・サービス妨害など複数の問題 (ALSA-2026:88229) ▶
72702 Rocky Linux 9 の httpd に情報漏洩・情報改竄・サービス妨害など複数の問題 (RLSA-2026:88229) ▶
72701 Rocky Linux 9 の thunderbird に情報漏洩・情報改竄・サービス妨害など複数の問題 (RLSA-2026:80694) ▶
72700 AlmaLinux 8 の xorg-x11-server に権限昇格など複数の問題 (ALSA-2026:89747) ▶
72699 AlmaLinux 9 の thunderbird に情報漏洩・情報改竄・サービス妨害など複数の問題 (ALSA-2026:80694) ▶
72698 AlmaLinux 9 の grafana にサービス妨害など複数の問題 (ALSA-2026:89744) ▶
72697 AlmaLinux 10 の grafana に情報漏洩など複数の問題 (ALSA-2026:89732) ▶
72696 AlmaLinux 9 の podman にサービス妨害など複数の問題 (ALSA-2026:90362) ▶
72695 AlmaLinux 9 の skopeo にサービス妨害など複数の問題 (ALSA-2026:90462) ▶
72694 Rocky Linux 10 の grafana に情報漏洩など複数の問題 (RLSA-2026:89732) ▶
72693 Rocky Linux 9 の grafana にサービス妨害など複数の問題 (RLSA-2026:89744) ▶
72692 Rocky Linux 8 の xorg-x11-server に権限昇格など複数の問題 (RLSA-2026:89747) ▶
72691 AlmaLinux 8 の pki-deps:10.6 にサービス妨害など複数の問題 (ALSA-2026:90909) ▶
72690 Rocky Linux 10 の bind にサービス妨害の問題 (RLSA-2026:90328) ▶
72689 Rocky Linux 10 の emacs に任意のコード実行の問題 (RLSA-2026:90887) ▶
72688 Rocky Linux 10 の gcc-toolset-15-gcc に情報漏洩・情報改竄・サービス妨害の問題 (RLSA-2026:89891) ▶
72687 Rocky Linux 10 の thunderbird にサービス妨害の問題 (RLSA-2026:90895) ▶
72686 Rocky Linux 10 の brotli に任意のコード実行の問題 (RLSA-2026:90449) ▶
72685 Rocky Linux 9 の python-urllib3 にサービス妨害など複数の問題 (RLSA-2026:90494) ▶
72684 Rocky Linux 9 の brotli に任意のコード実行の問題 (RLSA-2026:90495) ▶
72683 Rocky Linux 9 の podman にサービス妨害など複数の問題 (RLSA-2026:90362) ▶
72682 Rocky Linux 9 の skopeo にサービス妨害など複数の問題 (RLSA-2026:90462) ▶
72681 Rocky Linux 8 の webkit2gtk3 に任意のコード実行など複数の問題 (RLSA-2026:91636) ▶
72680 AlmaLinux 10 の gcc-toolset-15-gcc に情報漏洩・情報改竄・サービス妨害の問題 (ALSA-2026:89891) ▶
72679 AlmaLinux 10 の thunderbird にサービス妨害の問題 (ALSA-2026:90895) ▶
72678 AlmaLinux 8 の curl に情報漏洩など複数の問題 (ALSA-2026:92368) ▶
72677 AlmaLinux 9 の mariadb:10.11 に任意のコード実行の問題 (ALSA-2026:33482) ▶
72676 AlmaLinux 8 の gcc-toolset-15-gcc に情報漏洩・情報改竄・サービス妨害の問題 (ALSA-2026:90915) ▶
72675 Rocky Linux 10 の pipewire にサービス妨害の問題 (RLSA-2026:61241) ▶
72674 WordPress の複数の処理にセキュリティホールが存在する問題 ▶

直近3ヶ月 主要ソフトウェアの危険度 警告ボード
-- 2026/08/02 ~ 2026/11/02 の間に新規登録されたもの --

SIDfm でサービス提供している一部の主要なソフトウェアに関して、直近3ヶ月の間に登録された新しい「セキュリティホール」の危険度を表示します。危険性は、共通脆弱性評価システム CVSSv3 および CVSSv2 による定量的評価により、「危険度指標」の警告表示を行っております。

PCI DSS 基準による危険警告は、「SIDfmの判断基準」による警告です。 「深刻な影響を及ぼすセキュリティホール」が存在し対処していない場合は、極めて危険な状態に置かれています。

有料会員サイトでは、制約なしに全てのインタフェース機能をご利用いただけます。

PCI_DSS危険度凡例

CVSS指標によるセキュリティホールのリスク評価
-- 2026/08/02 ~ 2026/11/02 の間に新規登録されたもの --

共通脆弱性評価システムCVSSは、情報システムの脆弱性に対するオープンで汎用的な評価手法です。SIDfm の登録セキュリティホールは、このCVSSの「基本評価基準」の情報も保持しているため、ベンダーに依存しない共通な評価方法が可能となり、これによって脆弱性を「定量的に判断する」ことや「脆弱性の固有の深刻度」を客観的に評価することができます。
以下の表は、SIDfm の一つの「フィルタ」に登録された「ソフトウェア」の脆弱性の度合いを見るためのリスク分析総括表です。詳細は、「CVSS指標によるセキュリティホールのリスク分析表」の説明をご覧ください。SIDfm のサービスでは、分析期間指定や表の中の数字をクリックし、そのセキュリティホールを特定することができます。

CVSS基本値によるソフトウェア固有の脆弱性の分布

SIDfmに登録される個々のセキュリティホールは「CVSS基本値」による定量的指標により、脆弱性の度合いを判断できます。これにより、共通な指針でセキュリティ対策の優先度を判断できます。以下の図は、統計的な手法を用いて、代表的な「ソフトウェア」上で発見された、CVSS値を有する全てのセキュリティホールの脆弱度の分布を「箱ひげ図」(5数要約)で表したものです。ソフトウェアの脆弱性の分布傾向を理解し、セキュリティ対策やソフトウェア実装の計画等で利用できます。

セキュリティホール情報アップデート

本ポータルサイトでは、SIDfm に登録、更新される「セキュリティホール情報」の最新 15 件のタイトルを表示します。 本来の SIDfm の機能では、フィルタ登録したソフトウェアに関するセキュリティホール情報が、「My SIDfmページ」に表示されます。「セキュリティホール情報」ページでは、全ての情報に対する検索が可能です。
セキュリティホールの「詳細情報」、「パッチ情報」の内容に関しては、ヘルプをご覧ください。
SIDfm の全機能を試用していただき、その機能をお確かめください。

情報セキュリティに関するニュース・フラッシュ

「情報セキュリティ」に関するニュース、技術情報等のアップデートです。 本来の SIDfm の機能は、セキュリティに関連する情報をタブで示されたカテゴリで分類しており、タブ切替で各カテゴリの情報を纏めて見ることができます。
SIDfm の全機能を試用していただき、その機能をお確かめください。