SIDfmセキュリティホール危険度警告センター

 

日本で最も実績のあるサービス「SIDfm」-- セキュリティホールの危険度警告ポータルサイト --

共通脆弱性評価システム CVSS による共通的指標に基づき、主要なソフトウェアにおけるセキュリティホールの 今の「危険度」を警告表示します。SIDfm は、PCI DSS基準による危険度の判定にも活用できます。

SIDfm 公式ツイッターでの情報発信を開始しました。

毎日のセキュリティホール・ステータス

2026 年 11 月

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
0 CVSS 10

※ 本ポータルサイトでは画面上のインタフェース機能を制約しています。

セキュリティ情報ウィンドウ

2026 年 11 月 04 日

Security Hole
72860 Rocky Linux 8 の python36:3.6 に情報漏洩・情報改竄・サービス妨害の問題 (RLSA-2026:82858) ▶
72859 AlmaLinux 8 の python36:3.6 に情報漏洩・情報改竄・サービス妨害の問題 (ALSA-2026:82858) ▶
72858 AlmaLinux 8 の grafana に任意のコード実行の問題 (ALSA-2026:83544) ▶
72857 AlmaLinux 9 の libsoup に情報漏洩・情報改竄・サービス妨害など複数の問題 (ALSA-2026:83384) ▶
72856 AlmaLinux 8 の wireshark にサービス妨害など複数の問題 (ALSA-2026:83657) ▶
72855 AlmaLinux 9 の wireshark にサービス妨害など複数の問題 (ALSA-2026:83546) ▶
72854 AlmaLinux 10 の libsoup3 に情報漏洩・情報改竄・サービス妨害など複数の問題 (ALSA-2026:83618) ▶
72853 Rocky Linux 9 の libsoup に情報漏洩・情報改竄・サービス妨害など複数の問題 (RLSA-2026:83384) ▶
72852 Rocky Linux 9 の wireshark にサービス妨害など複数の問題 (RLSA-2026:83546) ▶
72851 Rocky Linux 8 の grafana に任意のコード実行の問題 (RLSA-2026:83544) ▶
72850 Rocky Linux 8 の wireshark にサービス妨害など複数の問題 (RLSA-2026:83657) ▶
72849 AlmaLinux 9 の xorg-x11-server-Xwayland に情報漏洩・情報改竄・サービス妨害など複数の問題 (ALSA-2026:85193) ▶
72848 AlmaLinux 10 の emacs に任意のコード実行など複数の問題 (ALSA-2026:84591) ▶
72847 AlmaLinux 10 の wireshark にサービス妨害など複数の問題 (ALSA-2026:84721) ▶
72846 AlmaLinux 10 の xorg-x11-server-Xwayland に情報漏洩・情報改竄・サービス妨害など複数の問題 (ALSA-2026:85191) ▶
72845 Rocky Linux 10 の emacs に任意のコード実行など複数の問題 (RLSA-2026:84591) ▶
72844 Rocky Linux 10 の wireshark にサービス妨害など複数の問題 (RLSA-2026:84721) ▶
72843 Rocky Linux 10 の xorg-x11-server-Xwayland に情報漏洩・情報改竄・サービス妨害など複数の問題 (RLSA-2026:85191) ▶
72842 Rocky Linux 9 の xorg-x11-server-Xwayland に情報漏洩・情報改竄・サービス妨害など複数の問題 (RLSA-2026:85193) ▶
72841 Red Hat Enterprise Linux 8 の python36:3.6 に情報漏洩・情報改竄・サービス妨害の問題 ▶
72840 Red Hat Enterprise Linux 9 の libsoup に情報漏洩・情報改竄・サービス妨害など複数の問題 ▶
72839 Red Hat Enterprise Linux 9 の wireshark にサービス妨害など複数の問題 ▶
72838 Red Hat Enterprise Linux 10 の wireshark にサービス妨害など複数の問題 ▶
72837 Red Hat Enterprise Linux 10 の libsoup3 に情報漏洩・情報改竄・サービス妨害など複数の問題 ▶
72836 Red Hat Enterprise Linux 8 の grafana に任意のコード実行の問題 ▶
72835 Red Hat Enterprise Linux 8 の wireshark にサービス妨害など複数の問題 ▶
72834 Microsoft Edge (Chromium-based) に任意のコードを実行されるなど複数の問題 (156.0.4314.56) ▶
72833 Red Hat Enterprise Linux 9 の xorg-x11-server-Xwayland に情報漏洩・情報改竄・サービス妨害など複数の問題 ▶
72832 Red Hat Enterprise Linux 10 の xorg-x11-server-Xwayland に情報漏洩・情報改竄・サービス妨害など複数の問題 ▶
72831 Red Hat Enterprise Linux 10 の emacs に任意のコード実行など複数の問題 ▶
72830 AlmaLinux 8 の libsoup に任意のコード実行など複数の問題 (ALSA-2026:84586) ▶
72829 AlmaLinux 8 の pcs にサービス妨害など複数の問題 (ALSA-2026:84798) ▶
72828 AlmaLinux 8 の python3 に情報漏洩・情報改竄・サービス妨害など複数の問題 (ALSA-2026:85239) ▶
72827 AlmaLinux 8 の bubblewrap に情報漏洩・情報改竄・サービス妨害の問題 (ALSA-2026:85306) ▶
72826 AlmaLinux 9 の resteasy にサービス妨害など複数の問題 (ALSA-2026:85234) ▶
72825 AlmaLinux 9 の bubblewrap に情報漏洩・情報改竄・サービス妨害の問題 (ALSA-2026:85309) ▶
72824 AlmaLinux 10 の glibc にサービス妨害など複数の問題 (ALSA-2026:84753) ▶
72823 AlmaLinux 10 の openexr に任意のコード実行など複数の問題 (ALSA-2026:84796) ▶
72822 AlmaLinux 10 の bubblewrap に情報改竄の問題 (ALSA-2026:85308) ▶
72821 Rocky Linux 10 の mariadb11.8 に任意のコード実行など複数の問題 (RLSA-2026:84799) ▶
72820 Rocky Linux 10 の openexr に任意のコード実行など複数の問題 (RLSA-2026:84796) ▶
72819 Rocky Linux 10 の glibc にサービス妨害など複数の問題 (RLSA-2026:84753) ▶
72818 Rocky Linux 9 の bubblewrap に情報漏洩・情報改竄・サービス妨害の問題 (RLSA-2026:85309) ▶
72817 Rocky Linux 8 の python3 に情報漏洩・情報改竄・サービス妨害など複数の問題 (RLSA-2026:85239) ▶
72816 Rocky Linux 8 の bubblewrap に情報漏洩・情報改竄・サービス妨害の問題 (RLSA-2026:85306) ▶
72815 Rocky Linux 10 の bubblewrap に情報改竄の問題 (RLSA-2026:85308) ▶
72814 AlmaLinux 10 の mariadb11.8 に任意のコード実行など複数の問題 (ALSA-2026:84799) ▶
72813 AlmaLinux 8 の mod_auth_openidc:2.3 に情報漏洩・情報改竄の問題 (ALSA-2026:92157) ▶
72812 Rocky Linux 10 の yggdrasil に情報漏洩・情報改竄など複数の問題 (RLSA-2026:91138) ▶
72811 AlmaLinux 10 の yggdrasil に情報漏洩・情報改竄など複数の問題 (ALSA-2026:91138) ▶
72810 Rocky Linux 10 の ansible-collection-redhat-leapp に情報漏洩など複数の問題 (RLSA-2026:91491) ▶
72809 Rocky Linux 8 の mod_auth_openidc:2.3 に情報漏洩・情報改竄の問題 (RLSA-2026:92157) ▶
72808 Rocky Linux 9 の ansible-collection-redhat-leapp に情報漏洩など複数の問題 (RLSA-2026:91490) ▶
72807 Red Hat Enterprise Linux 8 の libsoup に任意のコード実行など複数の問題 ▶
72806 Red Hat Enterprise Linux 10 の bubblewrap に情報改竄の問題 ▶
72805 Red Hat Enterprise Linux 8 の python3 に情報漏洩・情報改竄・サービス妨害など複数の問題 ▶
72804 Red Hat Enterprise Linux 9 の resteasy にサービス妨害など複数の問題 ▶
72803 Red Hat Enterprise Linux 10 の mariadb11.8 に任意のコード実行など複数の問題 ▶
72802 Red Hat Enterprise Linux 10 の openexr に任意のコード実行など複数の問題 ▶
72801 Red Hat Enterprise Linux 8 の pcs にサービス妨害など複数の問題 ▶
72800 Red Hat Enterprise Linux 10 の glibc にサービス妨害など複数の問題 ▶
72799 Red Hat Enterprise Linux 9 の bubblewrap に情報漏洩・情報改竄・サービス妨害の問題 ▶
72798 Red Hat Enterprise Linux 8 の bubblewrap に情報漏洩・情報改竄・サービス妨害の問題 ▶
72797 Red Hat Enterprise Linux 8 の .NET に任意のコード実行など複数の問題 ▶
72796 Google Chrome の MediaStream に任意のコードを実行されるなど複数の問題 ▶
72795 Red Hat Enterprise Linux 8 の mod_auth_openidc:2.3 に情報漏洩・情報改竄の問題 ▶
72794 Red Hat Enterprise Linux 10 の ansible-collection-redhat-leapp に情報漏洩など複数の問題 ▶
72793 Red Hat Enterprise Linux 9 の ansible-collection-redhat-leapp に情報漏洩など複数の問題 ▶
72792 Red Hat Enterprise Linux 10 の yggdrasil に情報漏洩・情報改竄など複数の問題 ▶
72791 Red Hat Enterprise Linux 7 の gvfs に任意のコード実行の問題 ▶
72790 AlmaLinux 8 の ghostscript に任意のコード実行など複数の問題 (ALSA-2026:83552) ▶
72789 AlmaLinux 10 の ghostscript に任意のコード実行など複数の問題 (ALSA-2026:83551) ▶
72788 AlmaLinux 9 の ghostscript に任意のコード実行など複数の問題 (ALSA-2026:83553) ▶
72787 Rocky Linux 10 の ghostscript に任意のコード実行など複数の問題 (RLSA-2026:83551) ▶
72786 Rocky Linux 9 の ghostscript に任意のコード実行など複数の問題 (RLSA-2026:83553) ▶
72785 Rocky Linux 8 の ghostscript に任意のコード実行など複数の問題 (RLSA-2026:83552) ▶
72784 AlmaLinux 9 の xorg-x11-server に情報漏洩・情報改竄・サービス妨害など複数の問題 (ALSA-2026:84574) ▶
72783 Rocky Linux 9 の xorg-x11-server に情報漏洩・情報改竄・サービス妨害など複数の問題 (RLSA-2026:84574) ▶
72782 Rocky Linux 10 の thunderbird に情報漏洩・情報改竄・サービス妨害など複数の問題 (RLSA-2026:80674) ▶
72781 Rocky Linux 10 の firefox に情報漏洩・情報改竄・サービス妨害など複数の問題 (RLSA-2026:76764) ▶
72780 Rocky Linux 8 の firefox に情報漏洩・情報改竄・サービス妨害など複数の問題 (RLSA-2026:76850) ▶
72779 AlmaLinux 8 の firefox に情報漏洩・情報改竄・サービス妨害など複数の問題 (ALSA-2026:76850) ▶
72778 AlmaLinux 10 の firefox に情報漏洩・情報改竄・サービス妨害など複数の問題 (ALSA-2026:76764) ▶
72777 AlmaLinux 10 の thunderbird に情報漏洩・情報改竄・サービス妨害など複数の問題 (ALSA-2026:80674) ▶
72776 Red Hat Enterprise Linux 8 の firefox に情報漏洩・情報改竄・サービス妨害など複数の問題 ▶
72775 Red Hat Enterprise Linux 10 の firefox に情報漏洩・情報改竄・サービス妨害など複数の問題 ▶
72774 Red Hat Enterprise Linux 10 の thunderbird に情報漏洩・情報改竄・サービス妨害など複数の問題 ▶
72773 Red Hat Enterprise Linux 9 の ghostscript に任意のコード実行など複数の問題 ▶
72772 Red Hat Enterprise Linux 10 の ghostscript に任意のコード実行など複数の問題 ▶
72771 Red Hat Enterprise Linux 8 の ghostscript に任意のコード実行など複数の問題 ▶
72770 Red Hat Enterprise Linux 9 の xorg-x11-server に情報漏洩・情報改竄・サービス妨害など複数の問題 ▶
72769 Red Hat Enterprise Linux 9 の .NET に制限の迂回など複数の問題 ▶
72768 Red Hat Enterprise Linux 9 の .NET にサービス妨害など複数の問題 ▶
72767 Red Hat Enterprise Linux 9 の .NET に任意のコード実行など複数の問題 ▶
72766 Red Hat Enterprise Linux 10 の .NET に任意のコード実行など複数の問題 ▶
72765 Red Hat Enterprise Linux 10 の .NET に制限の迂回など複数の問題 ▶
72764 Red Hat Enterprise Linux 10 の .NET にサービス妨害など複数の問題 ▶
72763 Red Hat Enterprise Linux 8 の .NET にサービス妨害など複数の問題 ▶
72762 Red Hat Enterprise Linux 8 の .NET に制限の迂回など複数の問題 ▶
72761 AlmaLinux 8 の kernel に権限昇格など複数の問題 (ALSA-2026:77498) ▶
72760 Rocky Linux 8 の kernel に権限昇格など複数の問題 (RLSA-2026:77498) ▶
72759 AlmaLinux 10 の kernel に権限昇格など複数の問題 (ALSA-2026:81406) ▶
72758 AlmaLinux 8 の kernel に権限昇格など複数の問題 (ALSA-2026:82807) ▶
72757 Rocky Linux 10 の kernel に権限昇格など複数の問題 (RLSA-2026:81406) ▶
72756 Rocky Linux 8 の kernel に権限昇格など複数の問題 (RLSA-2026:82807) ▶
72755 Rocky Linux 10 の dogtag-pki にサービス妨害など複数の問題 (RLSA-2026:92408) ▶
72754 AlmaLinux 10 の dogtag-pki にサービス妨害など複数の問題 (ALSA-2026:92408) ▶
72753 Red Hat Enterprise Linux 8 の kernel に権限昇格など複数の問題 ▶
72752 Red Hat Enterprise Linux 9 の kernel に権限昇格など複数の問題 ▶
72751 Red Hat Enterprise Linux 10 の kernel に権限昇格など複数の問題 ▶
72750 Red Hat Enterprise Linux 7 の kernel に権限昇格など複数の問題 ▶
72749 Red Hat Enterprise Linux 8 の kernel に権限昇格など複数の問題 ▶
72748 Red Hat Enterprise Linux 9 の gstreamer1-plugins-bad-free に任意のコード実行など複数の問題 ▶
72747 Red Hat Enterprise Linux 9 の golang に任意のコード実行など複数の問題 ▶
72746 Red Hat Enterprise Linux 10 の grafana-pcp にサービス妨害の問題 ▶
72745 Red Hat Enterprise Linux 10 の rhc-worker-playbook にサービス妨害など複数の問題 ▶
72744 Red Hat Enterprise Linux 10 の grafana にサービス妨害など複数の問題 ▶
72743 Red Hat Enterprise Linux 9 の grafana にサービス妨害など複数の問題 ▶
72742 Red Hat Enterprise Linux 9 の grafana-pcp にサービス妨害など複数の問題 ▶
72741 Red Hat Enterprise Linux 10 の dogtag-pki にサービス妨害など複数の問題 ▶

直近3ヶ月 主要ソフトウェアの危険度 警告ボード
-- 2026/08/04 ~ 2026/11/04 の間に新規登録されたもの --

SIDfm でサービス提供している一部の主要なソフトウェアに関して、直近3ヶ月の間に登録された新しい「セキュリティホール」の危険度を表示します。危険性は、共通脆弱性評価システム CVSSv3 および CVSSv2 による定量的評価により、「危険度指標」の警告表示を行っております。

PCI DSS 基準による危険警告は、「SIDfmの判断基準」による警告です。 「深刻な影響を及ぼすセキュリティホール」が存在し対処していない場合は、極めて危険な状態に置かれています。

有料会員サイトでは、制約なしに全てのインタフェース機能をご利用いただけます。

PCI_DSS危険度凡例

CVSS指標によるセキュリティホールのリスク評価
-- 2026/08/04 ~ 2026/11/04 の間に新規登録されたもの --

共通脆弱性評価システムCVSSは、情報システムの脆弱性に対するオープンで汎用的な評価手法です。SIDfm の登録セキュリティホールは、このCVSSの「基本評価基準」の情報も保持しているため、ベンダーに依存しない共通な評価方法が可能となり、これによって脆弱性を「定量的に判断する」ことや「脆弱性の固有の深刻度」を客観的に評価することができます。
以下の表は、SIDfm の一つの「フィルタ」に登録された「ソフトウェア」の脆弱性の度合いを見るためのリスク分析総括表です。詳細は、「CVSS指標によるセキュリティホールのリスク分析表」の説明をご覧ください。SIDfm のサービスでは、分析期間指定や表の中の数字をクリックし、そのセキュリティホールを特定することができます。

CVSS基本値によるソフトウェア固有の脆弱性の分布

SIDfmに登録される個々のセキュリティホールは「CVSS基本値」による定量的指標により、脆弱性の度合いを判断できます。これにより、共通な指針でセキュリティ対策の優先度を判断できます。以下の図は、統計的な手法を用いて、代表的な「ソフトウェア」上で発見された、CVSS値を有する全てのセキュリティホールの脆弱度の分布を「箱ひげ図」(5数要約)で表したものです。ソフトウェアの脆弱性の分布傾向を理解し、セキュリティ対策やソフトウェア実装の計画等で利用できます。

セキュリティホール情報アップデート

本ポータルサイトでは、SIDfm に登録、更新される「セキュリティホール情報」の最新 15 件のタイトルを表示します。 本来の SIDfm の機能では、フィルタ登録したソフトウェアに関するセキュリティホール情報が、「My SIDfmページ」に表示されます。「セキュリティホール情報」ページでは、全ての情報に対する検索が可能です。
セキュリティホールの「詳細情報」、「パッチ情報」の内容に関しては、ヘルプをご覧ください。
SIDfm の全機能を試用していただき、その機能をお確かめください。

情報セキュリティに関するニュース・フラッシュ

「情報セキュリティ」に関するニュース、技術情報等のアップデートです。 本来の SIDfm の機能は、セキュリティに関連する情報をタブで示されたカテゴリで分類しており、タブ切替で各カテゴリの情報を纏めて見ることができます。
SIDfm の全機能を試用していただき、その機能をお確かめください。