SIDfmセキュリティホール危険度警告センター

 

日本で最も実績のあるサービス「SIDfm」-- セキュリティホールの危険度警告ポータルサイト --

共通脆弱性評価システム CVSS による共通的指標に基づき、主要なソフトウェアにおけるセキュリティホールの 今の「危険度」を警告表示します。SIDfm は、PCI DSS基準による危険度の判定にも活用できます。

SIDfm 公式ツイッターでの情報発信を開始しました。

毎日のセキュリティホール・ステータス

2026 年 11 月

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
0 CVSS 10

※ 本ポータルサイトでは画面上のインタフェース機能を制約しています。

セキュリティ情報ウィンドウ

2026 年 11 月 11 日

Security Hole
73659 Microsoft Windows 11 Version 26H1 および 11 version 26H1 に任意のコードを実行されるなど複数の問題 (2026/10) (KB5127646) ▶
73658 Microsoft Windows 11 Version 24H2, 11 Version 25H2 および 11 Version 26H2 に任意のコードを実行されるなど複数の問題 (2026/10) (KB5127648) ▶
73657 Microsoft Windows 10 Version 1809 および Server 2019 に任意のコードを実行されるなど複数の問題 (2026/10) (KB5126651) ▶
73656 Microsoft Windows 10 Version 21H2 および 10 Version 22H2 に任意のコードを実行されるなど複数の問題 (2026/10) (KB5126657) ▶
73655 Microsoft Windows 11 Version 23H2 の Microsoft WDAC OLE DB provider for SQL の処理に任意のコードを実行されるなど複数の問題 (2026/10) (KB5126653) ▶
73654 Microsoft Windows Server 2025 および 2025 (Server Core installation) に任意のコードを実行されるなど複数の問題 (2026/11) (KB5131080) ▶
73653 Microsoft Windows 11 Version 26H1 および 11 version 26H1 に権限を昇格されるなど複数の問題 (2026/09) (KB5124012) ▶
73652 Microsoft Windows Server 2025 および 2025 (Server Core installation) に任意のコードを実行されるなど複数の問題 (2026/11) (KB5131077) ▶
73651 Microsoft Windows Server 2025 および 2025 (Server Core installation) に任意のコードを実行されるなど複数の問題 (2026/10) (KB5126646) ▶
73650 Microsoft Windows Server 2022 および 2022 (Server Core installation) に任意のコードを実行されるなど複数の問題 (2026/10) (KB5126655) ▶
73649 Microsoft Windows Server 2012 および 2012 (Server Core installation) に権限を昇格されるなど複数の問題 (2026/10) (KB5126835) ▶
73648 Microsoft Windows Server 2025 および 2025 (Server Core installation) にサービスを妨害される問題 (2026/08) (KB5120233) ▶
73647 Microsoft Windows Server 2025 および 2025 (Server Core installation) にサービスを妨害される問題 (2026/08) (KB5120228) ▶
73646 Microsoft Windows Server 2025 および 2025 (Server Core installation) にセキュリティ機能の制限を迂回されるなど複数の問題 (2026/11) (KB5135386) ▶
73645 Microsoft Windows Server 2022 および 2022 (Server Core installation) に権限を昇格されるなど複数の問題 (2026/09) (KB5122882) ▶
73644 Microsoft Windows Server 2022 および 2022 (Server Core installation) に任意のコードを実行されるなど複数の問題 (2026/11) (KB5131090) ▶
73643 Microsoft Windows 10 Version 1809 および Server 2019 に権限を昇格されるなど複数の問題 (2026/09) (KB5122876) ▶
73642 Microsoft Windows 10 Version 1607 および Server 2016 に権限を昇格されるなど複数の問題 (2026/09) (KB5123099) ▶
73641 Microsoft Windows 11 Version 26H1 および 11 version 26H1 に任意のコードを実行されるなど複数の問題 (2026/11) (KB5132059) ▶
73640 AlmaLinux 8 の java-17-openjdk に情報漏洩・情報改竄など複数の問題 (ALSA-2026:88352) ▶
73639 AlmaLinux 10 の java-21-openjdk に情報漏洩・情報改竄など複数の問題 (ALSA-2026:90504) ▶
73638 AlmaLinux 9 の java-17-openjdk に情報漏洩・情報改竄など複数の問題 (ALSA-2026:90500) ▶
73637 AlmaLinux 8 の go-toolset に中間者攻撃の問題 (ALSA-2026:95638) ▶
73636 AlmaLinux 8 の tesseract に任意のコード実行など複数の問題 (ALSA-2026:95725) ▶
73635 AlmaLinux 8 の squid:4 にHTTPリクエストスマグリングの問題 (ALSA-2026:96078) ▶
73634 AlmaLinux 8 の webkit2gtk3 に任意のコード実行など複数の問題 (ALSA-2026:96080) ▶
73633 AlmaLinux 8 の dpdk に情報漏洩・情報改竄など複数の問題 (ALSA-2026:96083) ▶
73632 AlmaLinux 8 の glibc に情報改竄・サービス妨害など複数の問題 (ALSA-2026:96087) ▶
73631 AlmaLinux 9 の delve にサービス妨害など複数の問題 (ALSA-2026:95518) ▶
73630 AlmaLinux 9 の glibc に情報改竄・サービス妨害など複数の問題 (ALSA-2026:95618) ▶
73629 AlmaLinux 9 の ruby に任意のコード実行など複数の問題 (ALSA-2026:96067) ▶
73628 AlmaLinux 9 の ruby:3.3 に任意のコード実行など複数の問題 (ALSA-2026:96068) ▶
73627 AlmaLinux 9 の ruby:4.0 に任意のコード実行など複数の問題 (ALSA-2026:96120) ▶
73626 AlmaLinux 9 の nodejs:22 にサービス妨害など複数の問題 (ALSA-2026:96234) ▶
73625 AlmaLinux 10 の delve にサービス妨害など複数の問題 (ALSA-2026:95519) ▶
73624 AlmaLinux 10 の cockpit-files に情報漏洩・情報改竄など複数の問題 (ALSA-2026:95570) ▶
73623 AlmaLinux 10 の nodejs24 にサービス妨害など複数の問題 (ALSA-2026:96088) ▶
73622 AlmaLinux 10 の curl に情報漏洩・情報改竄・サービス妨害の問題 (ALSA-2026:96092) ▶
73621 AlmaLinux 10 の nodejs22 にサービス妨害など複数の問題 (ALSA-2026:96094) ▶
73620 AlmaLinux 10 の ruby4.0 に任意のコード実行など複数の問題 (ALSA-2026:96233) ▶
73619 AlmaLinux 10 の ruby に任意のコード実行など複数の問題 (ALSA-2026:96235) ▶
73618 AlmaLinux 10 の nodejs-nodemon にサービス妨害など複数の問題 (ALSA-2026:96236) ▶
73617 AlmaLinux 10 の edk2 に任意のコード実行の問題 (ALSA-2026:96240) ▶

直近3ヶ月 主要ソフトウェアの危険度 警告ボード
-- 2026/08/11 ~ 2026/11/11 の間に新規登録されたもの --

SIDfm でサービス提供している一部の主要なソフトウェアに関して、直近3ヶ月の間に登録された新しい「セキュリティホール」の危険度を表示します。危険性は、共通脆弱性評価システム CVSSv3 および CVSSv2 による定量的評価により、「危険度指標」の警告表示を行っております。

PCI DSS 基準による危険警告は、「SIDfmの判断基準」による警告です。 「深刻な影響を及ぼすセキュリティホール」が存在し対処していない場合は、極めて危険な状態に置かれています。

有料会員サイトでは、制約なしに全てのインタフェース機能をご利用いただけます。

PCI_DSS危険度凡例

CVSS指標によるセキュリティホールのリスク評価
-- 2026/08/11 ~ 2026/11/11 の間に新規登録されたもの --

共通脆弱性評価システムCVSSは、情報システムの脆弱性に対するオープンで汎用的な評価手法です。SIDfm の登録セキュリティホールは、このCVSSの「基本評価基準」の情報も保持しているため、ベンダーに依存しない共通な評価方法が可能となり、これによって脆弱性を「定量的に判断する」ことや「脆弱性の固有の深刻度」を客観的に評価することができます。
以下の表は、SIDfm の一つの「フィルタ」に登録された「ソフトウェア」の脆弱性の度合いを見るためのリスク分析総括表です。詳細は、「CVSS指標によるセキュリティホールのリスク分析表」の説明をご覧ください。SIDfm のサービスでは、分析期間指定や表の中の数字をクリックし、そのセキュリティホールを特定することができます。

CVSS基本値によるソフトウェア固有の脆弱性の分布

SIDfmに登録される個々のセキュリティホールは「CVSS基本値」による定量的指標により、脆弱性の度合いを判断できます。これにより、共通な指針でセキュリティ対策の優先度を判断できます。以下の図は、統計的な手法を用いて、代表的な「ソフトウェア」上で発見された、CVSS値を有する全てのセキュリティホールの脆弱度の分布を「箱ひげ図」(5数要約)で表したものです。ソフトウェアの脆弱性の分布傾向を理解し、セキュリティ対策やソフトウェア実装の計画等で利用できます。

セキュリティホール情報アップデート

本ポータルサイトでは、SIDfm に登録、更新される「セキュリティホール情報」の最新 15 件のタイトルを表示します。 本来の SIDfm の機能では、フィルタ登録したソフトウェアに関するセキュリティホール情報が、「My SIDfmページ」に表示されます。「セキュリティホール情報」ページでは、全ての情報に対する検索が可能です。
セキュリティホールの「詳細情報」、「パッチ情報」の内容に関しては、ヘルプをご覧ください。
SIDfm の全機能を試用していただき、その機能をお確かめください。

情報セキュリティに関するニュース・フラッシュ

「情報セキュリティ」に関するニュース、技術情報等のアップデートです。 本来の SIDfm の機能は、セキュリティに関連する情報をタブで示されたカテゴリで分類しており、タブ切替で各カテゴリの情報を纏めて見ることができます。
SIDfm の全機能を試用していただき、その機能をお確かめください。