SIDfmセキュリティホール危険度警告センター

ログイン | ヘルプ

 

日本で最も実績のあるサービス「SIDfm」-- セキュリティホールの危険度警告ポータルサイト --

共通脆弱性評価システム CVSS による共通的指標に基づき、主要なソフトウェアにおけるセキュリティホールの 今の「危険度」を警告表示します。SIDfm は、PCI DSS基準による危険度の判定にも活用できます。

SIDfm 公式ツイッターでの情報発信を開始しました。

毎日のセキュリティホール・ステータス

2026 年 11 月

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
0 CVSS 10

※ 本ポータルサイトでは画面上のインタフェース機能を制約しています。

セキュリティ情報ウィンドウ

2026 年 11 月 12 日

Security Hole
73794 MongoDB にサービスを妨害されるおそれがある問題 (CVE-2026-120810) ▶
73793 MongoDB の X.509 クラスタメンバーシップ認証ガードの処理により特権が昇格されるおそれがある問題 (CVE-2026-120807) ▶
73792 MongoDB にタイムシリーズコレクションの処理で解放済みメモリが読み取られるおそれがある問題 (CVE-2026-120809) ▶
73791 MongoDB の macOS 向け TLS クライアントの証明書検証不備により通信傍受・改ざんのおそれがある問題 (CVE-2026-120808) ▶
73790 MongoDB にロール再作成時に意図しない権限を引き継ぐおそれがある問題 (CVE-2026-120806) ▶
73789 MongoDB にサービスを妨害されるおそれがある問題 (CVE-2026-120811) ▶
73788 MongoDB に任意のコードを実行されるおそれがある問題 (CVE-2026-120824) ▶
73787 MongoDB にサービスを妨害されるおそれがある問題 (CVE-2026-120828) ▶
73786 MongoDB に意図しない情報への不正アクセスが行われるおそれがある問題 (CVE-2026-120819) ▶
73785 MongoDBに暗号化データ処理における認可バイパスにより意図しない書き込みが行われるおそれがある問題 (CVE-2026-120805) ▶
73784 MongoDB にサービスを妨害されるおそれがある問題 (CVE-2026-120803) ▶
73783 Fortinet FortiMail に任意のコード実行の問題 (CVE-2026-126166) ▶
73782 MongoDB にサービスを妨害されるおそれがある問題 (CVE-2026-120804) ▶
73781 Thunderbird のメモリ安全性の不具合などによる複数のセキュリティホール (MFSA 2026-128) ▶
73780 Firefox ESR の Use-After-Free などの問題 (MFSA 2026-127) ▶
73779 Firefox ESR の解放済みメモリの使用や境界条件の判定の誤りなど複数の問題 (MFSA 2026-126) ▶
73778 IBM Semeru Runtime の Java SE・Eclipse OpenJ9・OpenSSL の処理における重要データの不正な取得・改変などの問題 (CVE-2026-91403)(CVE-2026-114820)など ▶
73777 Thunderbird の Use-after-free などの問題 (MFSA 2026-129) ▶
73776 Firefox の Use-after-free(解放済みメモリの再使用) などの問題 (MFSA 2026-125) ▶
73775 Red Hat Enterprise Linux 9 の environment-modules に任意のコマンド実行の問題 ▶
73774 Red Hat Enterprise Linux 10 の cockpit-machines に情報漏洩など複数の問題 ▶
73773 Red Hat Enterprise Linux 9 の bind9.18 にサービス妨害など複数の問題 ▶
73772 Red Hat Enterprise Linux 9 の tesseract に任意のコード実行など複数の問題 ▶
73771 Red Hat Enterprise Linux 9 の gvfs に任意のコード実行など複数の問題 ▶
73770 Red Hat Enterprise Linux 10 の cockpit にサービス妨害など複数の問題 ▶
73769 Red Hat Enterprise Linux 10 の grafana にサービス妨害など複数の問題 ▶
73768 Fortinet FortiMail のwebmailおよび管理インターフェースの処理に情報改竄・サービス妨害の問題 (CVE-2026-126152) ▶
73767 Apache httpd の mod_http2 や mod_md の処理に任意のコード実行などの複数の問題 (CVE-2026-106023, CVE-2026-109163 など) ▶
73766 Fortinet FortiManager のGUIの処理に情報改竄・サービス妨害の問題 (CVE-2026-126183) ▶
73765 Fortinet FortiMail に情報改竄の問題 (CVE-2026-126159) ▶
73764 Palo Alto Networks PAN-OS のAPIリクエスト処理の処理にサービス妨害の問題 (CVE-2026-0317) ▶
73763 Palo Alto Networks PAN-OS のGlobalProtectゲートウェイの処理に制限の迂回の問題 (CVE-2026-0325) ▶
73762 Palo Alto Networks PAN-OS のGlobalProtectポータルおよびゲートウェイの処理に制限の迂回の問題 (CVE-2026-0328) ▶
73761 Palo Alto Networks PAN-OS のプロトコルおよびサービスの処理に情報漏洩・情報改竄・サービス妨害の問題 (CVE-2026-0326) ▶
73760 Palo Alto Networks PAN-OS のGlobalProtectゲートウェイの処理に権限昇格の問題 (CVE-2026-0327) ▶
73759 Palo Alto Networks PAN-OS のデータプレーンインターフェイスの処理に情報漏洩の問題 (CVE-2026-0331) ▶
73758 Palo Alto Networks PAN-OS のデータプレーンインターフェイスのネットワークトラフィック処理の処理にサービス妨害の問題 (CVE-2026-0329) ▶
73757 Fortinet FortiManager および FortiAnalyzer のdmserverの処理に認証迂回の問題 (CVE-2026-126229) ▶
73756 Fortinet FortiManager に任意のコード実行の問題 (CVE-2026-126261) ▶
73755 Fortinet FortiManager および FortiAnalyzer のGUIの処理に任意のコード実行の問題 (CVE-2026-126182) ▶
73754 Fortinet FortiManager および FortiAnalyzer に任意のコード実行の問題 (CVE-2026-126222) ▶
73753 Fortinet FortiMail に任意のコード実行の問題 (CVE-2026-126147) ▶
73752 Fortinet FortiManager および FortiAnalyzer のGUIの処理に任意のコード実行など複数の問題 ▶
73751 Fortinet FortiMail にディレクトリトラバーサルの問題 (CVE-2026-126153) ▶
73750 Fortinet FortiMail のアーカイブアカウント設定の処理に任意のコード実行の問題 (CVE-2026-126146) ▶
73749 Fortinet FortiManager および FortiAnalyzer のsystem-ha プラグインの処理に任意のコード実行の問題 (CVE-2026-126231) ▶
73748 Fortinet FortiMail に任意のコード実行の問題 (CVE-2026-126145) ▶
73747 Fortinet FortiManager および FortiAnalyzer のレポートスケジュール名の処理の処理に任意のコード実行の問題 (CVE-2026-126226) ▶
73746 Fortinet FortiMail のwebmailの処理に任意のコード実行の問題 (CVE-2026-126144) ▶
73745 Fortinet FortiManager および FortiAnalyzer にサービス妨害の問題 (CVE-2026-126213) ▶
73744 Fortinet FortiManager および FortiAnalyzer のJSON-RPCリクエスト処理の処理に任意のコード実行の問題 (CVE-2026-126175) ▶
73743 Fortinet FortiMail にサービス妨害の問題 (CVE-2026-126164) ▶
73742 Fortinet FortiManager および FortiAnalyzer のGUIの処理に複数の権限昇格の問題 (FG-IR-26-234) ▶
73741 Fortinet FortiMail のIBEウェブメールセッション認証の処理に情報漏洩・情報改竄の問題 (CVE-2026-126155) ▶
73740 Fortinet FortiManager および FortiAnalyzer に任意のコード実行の問題 (CVE-2026-126185) ▶
73739 Fortinet FortiManager および FortiAnalyzer に任意のコード実行の問題 (CVE-2026-126224) ▶
73738 Fortinet FortiManager および FortiAnalyzer のapache_modの処理にディレクトリトラバーサルの問題 (CVE-2026-126235) ▶
73737 Fortinet FortiManager のテンプレートエンジンの処理に権限昇格の問題 (CVE-2026-126180) ▶
73736 Fortinet FortiManager および FortiAnalyzer のRADIUSプロトコルの処理に認証迂回の問題 (CVE-2026-126232) ▶
73735 Fortinet FortiManager および FortiAnalyzer のjrpc apiの処理にサービス妨害の問題 (CVE-2026-126171) ▶
73734 Fortinet FortiMail のreleasecontrolの処理に権限昇格の問題 (CVE-2026-126160) ▶
73733 Fortinet FortiManager および FortiAnalyzer のJSON-RPCリクエスト処理の処理に任意のコード実行の問題 (CVE-2026-126212) ▶
73732 Fortinet FortiManager および FortiAnalyzer に任意のコード実行の問題 (CVE-2026-126178) ▶
73731 Fortinet FortiManager のHTTPリクエストの認可メカニズムの処理に権限昇格の問題 (CVE-2026-126218) ▶
73730 Fortinet FortiMail に情報漏洩・情報改竄・サービス妨害の問題 (CVE-2026-126156) ▶
73729 Fortinet FortiManager および FortiAnalyzer に認証迂回の問題 (CVE-2026-126184) ▶
73728 Fortinet FortiManager および FortiAnalyzer のJSON APIの処理に情報改竄の問題 (CVE-2025-61625) ▶
73727 Fortinet FortiManager および FortiAnalyzer のテンプレートエンジンの処理に任意のコード実行の問題 (CVE-2026-126234) ▶
73726 Fortinet FortiOS のsshdの処理にサービス妨害の問題 (CVE-2026-126255) ▶
73725 Fortinet FortiOS のリモートRADIUSタイプ管理者の二要素認証（TFA）の処理に情報漏洩・情報改竄・サービス妨害の問題 (CVE-2026-121530) ▶
73724 Fortinet FortiOS のospfデーモンの処理に認証迂回の問題 (CVE-2026-126253) ▶
73723 Fortinet FortiMail のHA join-requestパケット処理の処理に任意のコード実行の問題 (CVE-2026-126148) ▶
73722 Fortinet FortiManager および FortiAnalyzer に任意のコード実行の問題 (CVE-2026-126179) ▶
73721 Fortinet FortiMail のHTTPリクエスト処理の処理に任意のコード実行の問題 (CVE-2026-126158) ▶
73720 Fortinet FortiManager および FortiAnalyzer のGUIの処理に任意のコード実行の問題 (CVE-2026-126236) ▶
73719 Fortinet FortiManager および FortiAnalyzer のJSON-RPCリクエスト処理の処理に権限昇格の問題 (CVE-2026-126211) ▶

直近３ヶ月 主要ソフトウェアの危険度 警告ボード
-- 2026/08/12 ～ 2026/11/12 の間に新規登録されたもの --

SIDfm でサービス提供している一部の主要なソフトウェアに関して、直近３ヶ月の間に登録された新しい「セキュリティホール」の危険度を表示します。危険性は、共通脆弱性評価システム CVSSv3 および CVSSv2 による定量的評価により、「危険度指標」の警告表示を行っております。

PCI DSS 基準による危険警告は、「SIDfmの判断基準」による警告です。 「深刻な影響を及ぼすセキュリティホール」が存在し対処していない場合は、極めて危険な状態に置かれています。

有料会員サイトでは、制約なしに全てのインタフェース機能をご利用いただけます。

PCI_DSS危険度凡例

PCI DSS 基準 危険度天気図

　"雨マーク"のソフトウェアは、「危険」な状態におかれています。早急な対策が必要です。（直近3ヶ月間を対象としてウォッチ）
　※天気マークの説明

CVSS指標によるセキュリティホールのリスク評価
-- 2026/08/12 ～ 2026/11/12 の間に新規登録されたもの --

共通脆弱性評価システムCVSSは、情報システムの脆弱性に対するオープンで汎用的な評価手法です。SIDfm の登録セキュリティホールは、このCVSSの「基本評価基準」の情報も保持しているため、ベンダーに依存しない共通な評価方法が可能となり、これによって脆弱性を「定量的に判断する」ことや「脆弱性の固有の深刻度」を客観的に評価することができます。
以下の表は、SIDfm の一つの「フィルタ」に登録された「ソフトウェア」の脆弱性の度合いを見るためのリスク分析総括表です。詳細は、「CVSS指標によるセキュリティホールのリスク分析表」の説明をご覧ください。SIDfm のサービスでは、分析期間指定や表の中の数字をクリックし、そのセキュリティホールを特定することができます。

CVSS基本値によるソフトウェア固有の脆弱性の分布

SIDfmに登録される個々のセキュリティホールは「CVSS基本値」による定量的指標により、脆弱性の度合いを判断できます。これにより、共通な指針でセキュリティ対策の優先度を判断できます。以下の図は、統計的な手法を用いて、代表的な「ソフトウェア」上で発見された、CVSS値を有する全てのセキュリティホールの脆弱度の分布を「箱ひげ図」（５数要約）で表したものです。ソフトウェアの脆弱性の分布傾向を理解し、セキュリティ対策やソフトウェア実装の計画等で利用できます。

セキュリティホール情報アップデート

本ポータルサイトでは、SIDfm に登録、更新される「セキュリティホール情報」の最新 15 件のタイトルを表示します。 本来の SIDfm の機能では、フィルタ登録したソフトウェアに関するセキュリティホール情報が、「My SIDfmページ」に表示されます。「セキュリティホール情報」ページでは、全ての情報に対する検索が可能です。
セキュリティホールの「詳細情報」、「パッチ情報」の内容に関しては、ヘルプをご覧ください。
SIDfm の全機能を試用していただき、その機能をお確かめください。

情報セキュリティに関するニュース・フラッシュ

「情報セキュリティ」に関するニュース、技術情報等のアップデートです。 本来の SIDfm の機能は、セキュリティに関連する情報をタブで示されたカテゴリで分類しており、タブ切替で各カテゴリの情報を纏めて見ることができます。
SIDfm の全機能を試用していただき、その機能をお確かめください。

取扱ソフトウェア一覧

SIDfm サービスに関するお知らせ »

個人情報保護について 契約約款 免責事項・著作権・商標 会社概要

SIDfm について

Copyright(C) 1998-2026 Cyber Security Cloud, Inc. All rights reserved.

Security Information Directory for management (SIDfm)
Copyright(C) 1998-2026 Cyber Security Cloud, Inc. All rights reserved.