SIDfmセキュリティホール危険度警告センター

 

日本で最も実績のあるサービス「SIDfm」-- セキュリティホールの危険度警告ポータルサイト --

共通脆弱性評価システム CVSS による共通的指標に基づき、主要なソフトウェアにおけるセキュリティホールの 今の「危険度」を警告表示します。SIDfm は、PCI DSS基準による危険度の判定にも活用できます。

SIDfm 公式ツイッターでの情報発信を開始しました。

毎日のセキュリティホール・ステータス

2026 年 10 月

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31
0 CVSS 10

※ 本ポータルサイトでは画面上のインタフェース機能を制約しています。

セキュリティ情報ウィンドウ

2026 年 10 月 22 日

Security Hole
72319 Splunk Enterprise のアクセス制御および認可の不備など複数の問題 (splunk-svd-2026-1007) ▶
72318 OpenPrinting CUPS の cupsd における IPP 属性処理にサービス運用妨害(DoS)の問題 (不明) ▶
72317 Cisco Unified Communications 製品の認証や入力値の検証などに複数の問題 (CVE-2026-76473, CVE-2026-76474 など) ▶
72316 Snort 3 の GRE トンネルのカプセル化解除の処理の不備により検知回避やサービス妨害の問題 (CVE-2026-20221) ▶
72315 Snort 3 のコントロールチャネルソケットの認証の不備により任意のコマンドを実行される問題 (CVE-2026-76524) ▶
72314 Snort 3 の VBA データの展開処理の不備によりサービス妨害の問題 (CVE-2026-20218) ▶
72313 Snort 3 の GTP 拡張ヘッダの処理の不備によりサービス妨害の問題 (CVE-2026-76445) ▶
72312 Snort 3 のメモリへの書き込みや計算処理などに複数の問題 (CVE-2026-20043, CVE-2026-20236 など) ▶
72311 Snort 3 の SMTP ヘッダの MIME フィールドの処理の不備によりサービス妨害の問題 (CVE-2026-20011) ▶
72310 Snort 3 の検知エンジンにサービス妨害などの問題 (CVE-2026-20019, CVE-2026-20179 など) ▶
72309 IBM SPSS Modeler の Bouncy Castle for Java の処理に秘密鍵情報の漏えいなどの問題(CVE-2026-17508)(CVE-2026-18036)など ▶
72308 IBM Security SOAR のサービス運用妨害(DoS)などの問題 (CVE-2026-102276)(CVE-2026-102277)など ▶
72307 IBM Security SOAR のメモリ情報漏えいなどの問題(CVE-2026-102360)(CVE-2026-102521) ▶
72306 Splunk Enterprise のアクセス制御の不備など複数の問題 (splunk-svd-2026-1008) ▶
72305 Splunk Enterprise に含まれるサードパーティ製品に複数のセキュリティホール (splunk-svd-2026-1009) ▶
72304 GitLab CE/EE の正規表現コンパイラにおける整数オーバーフローによる任意コード実行などの問題 (CVE-2026-15723, CVE-2026-110264 など) ▶
72303 Unbound の DNSSEC 検証の不備によるセキュリティ制限の迂回の問題 (CVE-2026-35501) ▶
72302 Unbound のキャッシュサイドチャネルによるキャッシュポイズニングの問題 (CVE-2026-109125) ▶
72301 Unbound の DNS メッセージ解凍処理の不備によるサービス拒否の問題 (CVE-2026-96405) ▶
72300 Unbound の DNSSEC 検証の不備によるセキュリティ制限の迂回の問題 (CVE-2026-50106) ▶
72299 Unbound の DNS-over-QUIC 処理の解放後使用によるサービス拒否の問題 (CVE-2026-97206) ▶
72298 Amazon Linux AMI 2023 の php8.4 に任意のコードを実行される複数の問題 (ALAS2023-2026-3303) ▶
72297 Amazon Linux AMI 2023 の php8.2 に任意のコードを実行される複数の問題 (ALAS2023-2026-3301) ▶
72296 Amazon Linux AMI 2023 の php8.3 に任意のコードを実行される複数の問題 (ALAS2023-2026-3302) ▶
72295 Amazon Linux AMI 2023 の php8.5 に任意のコードを実行される複数の問題 (ALAS2023-2026-3304) ▶
72294 Palo Alto Networks PAN-OS の PHP の処理に任意のコードを実行される複数の問題 (CVE-2026-109618, CVE-2026-109619) ▶
72293 ISC BIND 9 の RPZ の問い合わせ処理にサービス運用妨害(DoS)の問題 (CVE-2026-97313) ▶
72292 ISC BIND 9 の redirect ゾーン処理にサービス運用妨害(DoS)の問題 (CVE-2026-96888) ▶
72291 ISC BIND 9 の GSS-TSIG メッセージ処理にメモリ破損の問題 (CVE-2026-94300) ▶
72290 ISC BIND 9 の受信メッセージ処理にサービス運用妨害(DoS)の問題 (CVE-2026-19630) ▶
72289 PowerCMS が利用する PHP に任意のコードを実行されるなど複数の問題 (CVE-2026-109618, CVE-2026-109619) ▶
72288 F5 BIG-IP の PHP に任意のコードを実行される複数の問題 (CVE-2026-109618, CVE-2026-109619) ▶
72287 Red Hat Enterprise Linux 8 の php:7.4 に任意のコード実行など複数の問題 ▶
72286 Red Hat Enterprise Linux 9 の php:8.3 に任意のコード実行など複数の問題 ▶
72285 Red Hat Enterprise Linux 9 の php:8.2 に任意のコード実行など複数の問題 ▶
72284 Red Hat Enterprise Linux 10 の php に任意のコード実行など複数の問題 ▶
72283 Red Hat Enterprise Linux 10 の php8.4 に任意のコード実行など複数の問題 ▶
72282 Red Hat Enterprise Linux 9 の php に任意のコード実行など複数の問題 ▶
72281 Ubuntu の php7.4 に任意のコードを実行されるなど複数の問題 (USN-8948-2) ▶
72280 Debian GNU/Linux 13 の php8.4 に任意のコードを実行される複数の問題 (DSA-6574-1) ▶

直近3ヶ月 主要ソフトウェアの危険度 警告ボード
-- 2026/07/22 ~ 2026/10/22 の間に新規登録されたもの --

SIDfm でサービス提供している一部の主要なソフトウェアに関して、直近3ヶ月の間に登録された新しい「セキュリティホール」の危険度を表示します。危険性は、共通脆弱性評価システム CVSSv3 および CVSSv2 による定量的評価により、「危険度指標」の警告表示を行っております。

PCI DSS 基準による危険警告は、「SIDfmの判断基準」による警告です。 「深刻な影響を及ぼすセキュリティホール」が存在し対処していない場合は、極めて危険な状態に置かれています。

有料会員サイトでは、制約なしに全てのインタフェース機能をご利用いただけます。

PCI_DSS危険度凡例

CVSS指標によるセキュリティホールのリスク評価
-- 2026/07/22 ~ 2026/10/22 の間に新規登録されたもの --

共通脆弱性評価システムCVSSは、情報システムの脆弱性に対するオープンで汎用的な評価手法です。SIDfm の登録セキュリティホールは、このCVSSの「基本評価基準」の情報も保持しているため、ベンダーに依存しない共通な評価方法が可能となり、これによって脆弱性を「定量的に判断する」ことや「脆弱性の固有の深刻度」を客観的に評価することができます。
以下の表は、SIDfm の一つの「フィルタ」に登録された「ソフトウェア」の脆弱性の度合いを見るためのリスク分析総括表です。詳細は、「CVSS指標によるセキュリティホールのリスク分析表」の説明をご覧ください。SIDfm のサービスでは、分析期間指定や表の中の数字をクリックし、そのセキュリティホールを特定することができます。

CVSS基本値によるソフトウェア固有の脆弱性の分布

SIDfmに登録される個々のセキュリティホールは「CVSS基本値」による定量的指標により、脆弱性の度合いを判断できます。これにより、共通な指針でセキュリティ対策の優先度を判断できます。以下の図は、統計的な手法を用いて、代表的な「ソフトウェア」上で発見された、CVSS値を有する全てのセキュリティホールの脆弱度の分布を「箱ひげ図」(5数要約)で表したものです。ソフトウェアの脆弱性の分布傾向を理解し、セキュリティ対策やソフトウェア実装の計画等で利用できます。

セキュリティホール情報アップデート

本ポータルサイトでは、SIDfm に登録、更新される「セキュリティホール情報」の最新 15 件のタイトルを表示します。 本来の SIDfm の機能では、フィルタ登録したソフトウェアに関するセキュリティホール情報が、「My SIDfmページ」に表示されます。「セキュリティホール情報」ページでは、全ての情報に対する検索が可能です。
セキュリティホールの「詳細情報」、「パッチ情報」の内容に関しては、ヘルプをご覧ください。
SIDfm の全機能を試用していただき、その機能をお確かめください。

情報セキュリティに関するニュース・フラッシュ

「情報セキュリティ」に関するニュース、技術情報等のアップデートです。 本来の SIDfm の機能は、セキュリティに関連する情報をタブで示されたカテゴリで分類しており、タブ切替で各カテゴリの情報を纏めて見ることができます。
SIDfm の全機能を試用していただき、その機能をお確かめください。