SIDfmセキュリティホール危険度警告センター

 

日本で最も実績のあるサービス「SIDfm」-- セキュリティホールの危険度警告ポータルサイト --

共通脆弱性評価システム CVSS による共通的指標に基づき、主要なソフトウェアにおけるセキュリティホールの 今の「危険度」を警告表示します。SIDfm は、PCI DSS基準による危険度の判定にも活用できます。

SIDfm 公式ツイッターでの情報発信を開始しました。

毎日のセキュリティホール・ステータス

2026 年 10 月

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31
0 CVSS 10

※ 本ポータルサイトでは画面上のインタフェース機能を制約しています。

セキュリティ情報ウィンドウ

2026 年 10 月 30 日

Security Hole
72673 Red Hat Enterprise Linux 9 の httpd に情報漏洩・情報改竄・サービス妨害など複数の問題 ▶
72672 Red Hat Enterprise Linux 9 の thunderbird に情報漏洩・情報改竄・サービス妨害など複数の問題 ▶
72671 Red Hat Enterprise Linux 9 の podman にサービス妨害など複数の問題 ▶
72670 Red Hat Enterprise Linux 10 の gcc-toolset-15-gcc に情報漏洩・情報改竄・サービス妨害の問題 ▶
72669 Amazon Linux AMI 2 の golang に情報漏洩・情報改竄の問題 ▶
72668 Amazon Linux AMI 2023 の ca-certificates になりすましの問題 ▶
72667 Red Hat Enterprise Linux 9 の skopeo にサービス妨害など複数の問題 ▶
72666 Red Hat Enterprise Linux 8 の curl に情報漏洩など複数の問題 ▶
72665 Red Hat Enterprise Linux 7 の sudo に情報漏洩・情報改竄・サービス妨害の問題 ▶
72664 Red Hat Enterprise Linux 8 の ruby:3.3 に任意のコード実行など複数の問題 ▶
72663 Red Hat Enterprise Linux 10 の ruby4.0 に任意のコード実行など複数の問題 ▶
72662 Red Hat Enterprise Linux 10 の ruby に任意のコード実行など複数の問題 ▶
72661 Red Hat Enterprise Linux 9 の ruby:4.0 に任意のコード実行など複数の問題 ▶
72660 IBM Storage Protect Server の Netty の DNS コーデックの処理にドメイン名の検証不備の問題 (CVE-2026-42579) ▶
72659 IBM AIX の Python の処理に use-after-free などによるサービス停止など複数の問題 (CVE-2026-19445)(CVE-2026-82049)など ▶
72658 IBM AIX のメモリ破壊などの問題 (CVE-2026-63379)(CVE-2026-63381)など ▶
72657 Grafana の SSO設定処理に認可制御不備の問題 (CVE-2026-103506) ▶
72656 Drupal の HTMX統合処理にクロスサイトスクリプティングの問題 (SA-CORE-2026-011) ▶
72655 Rails の Active Support SafeBuffer の処理にクロスサイトスクリプティング(XSS)の問題 (CVE-2026-33170) ▶
72654 AIDE のファイル名検証処理に検知回避の問題 ▶
72653 AIDE のハッシュ値比較処理に検知回避の問題 ▶
72652 Red Hat Enterprise Linux 10 の grafana に情報漏洩など複数の問題 ▶
72651 Samba の vfs_ceph_rgw モジュールの処理にアクセス制御回避の問題 (samba-cve-2026-109411) ▶
72650 Drupal の Gadget chain処理にリモートコード実行の問題 (SA-CORE-2025-006) ▶
72649 Rails の Action Pack デバッグ例外ページの処理にクロスサイトスクリプティング(XSS)の問題 (CVE-2026-33167) ▶
72648 Rails の Action View タグヘルパーの処理にクロスサイトスクリプティング(XSS)の問題 (CVE-2026-33168) ▶
72647 Rails の Active Support number_to_delimited の処理にサービス運用妨害(DoS)の問題 (CVE-2026-33169) ▶
72646 Rails の Active Storage ダイレクトアップロード機能の処理にメタデータ検証不備の問題 (CVE-2026-33173) ▶
72645 Rails の Active Storage プロキシ機能の処理にサービス運用妨害(DoS)の問題 (CVE-2026-33174) ▶
72644 Rails の Active Support 数値ヘルパーの処理にサービス運用妨害(DoS)の問題 (CVE-2026-33176) ▶
72643 Python の ssl モジュールにおける証明書検証不備の問題 (CVE-2026-115557) ▶
72642 Rails の Active Storage プロキシ機能の処理にサービス運用妨害(DoS)の問題 (CVE-2026-33658) ▶
72641 Rails の Active Storage DiskService の処理にパストラバーサルの問題 (CVE-2026-33195) ▶
72640 Rails の Active Storage DiskService の処理にファイル削除の問題 (CVE-2026-33202) ▶
72639 Drupal の Linkモジュールの処理にクロスサイトスクリプティングの問題 (SA-CORE-2026-015) ▶
72638 Drupal の Navigationモジュールの処理にクロスサイトスクリプティングの問題 (SA-CORE-2026-016) ▶
72637 Drupal の Field UIモジュールの処理にリモートコード実行の問題 (SA-CORE-2026-014) ▶
72636 Drupal の JSON:APIの処理にPHPオブジェクトインジェクションの問題 (SA-CORE-2026-005) ▶
72635 Drupal の Gadget chain処理にリモートコード実行の問題 (SA-CORE-2026-006) ▶
72634 Drupal の rebuild.phpの処理にキャッシュポイズニングの問題 (SA-CORE-2026-007) ▶
72633 Drupal の Media oEmbed機能の処理にサーバーサイドリクエストフォージェリの問題 (SA-CORE-2026-008) ▶
72632 Drupal の JSON:API/RESTモジュールの処理にクロスサイトスクリプティングの問題 (SA-CORE-2026-009) ▶
72631 Drupal の Imageモジュールの処理に情報漏洩の問題 (SA-CORE-2026-010) ▶
72630 Drupal の Layout Builderモジュールの処理にクロスサイトスクリプティングの問題 (SA-CORE-2026-012) ▶
72629 Drupal の CKEditorライブラリの処理にクロスサイトスクリプティングの問題 (SA-CORE-2026-013) ▶
72628 OpenPrinting CUPS の 宛先名処理に設定ファイルインジェクションの問題 (不明) ▶
72627 Red Hat Enterprise Linux 9 の grafana にサービス妨害など複数の問題 ▶
72626 Microsoft Edge (Chromium-based) に任意のコードを実行されるなど複数の問題 (152.0.4191.137) ▶
72625 Microsoft Edge (Chromium-based) にセキュリティ機能を迂回される問題 (156.0.4314.50) ▶
72624 Grafana の コンタクトポイント設定処理に認可制御不備の問題 (CVE-2026-100105) ▶
72623 Grafana の Azure Monitorデータソース処理にサーバーサイドリクエストフォージェリの問題 (CVE-2026-88967) ▶
72622 Grafana の サーバーサイド数式パーサーの処理にサービス運用妨害の問題 (CVE-2026-88858) ▶
72621 Debian GNU/Linux 13 の firefox-esr に任意のコードを実行されるなど複数の問題 (DSA-6590-1) ▶
72620 Red Hat Enterprise Linux 8 の xorg-x11-server に権限昇格など複数の問題 ▶
72619 IBM AIX の OpenSSL においてヒープメモリの開示やサービス拒否(DoS)などが発生する問題(CVE-2026-35189)(CVE-2026-54872)など ▶
72618 Debian GNU/Linux 13 の chromium に複数の問題 (DSA-6592-1) ▶
72617 OpenPrinting CUPS の PPD キーワード処理に任意コード実行の問題 (GHSA-w5p3-jrq8-wx4v) ▶
72616 Debian GNU/Linux の openssl にサービス妨害など複数の問題 (DSA-6531-1) ▶
72615 Google Chrome の FileSystem に任意のコードを実行されるなど複数の問題 ▶
72614 Firefox ESR に任意のコードを実行されるなど複数の問題 (MFSA 2026-119) ▶
72613 Firefox ESR に任意のコードを実行されるなど複数の問題 (MFSA 2026-120) ▶
72612 Thunderbird に任意のコードを実行されるなど複数の問題 (MFSA 2026-121) ▶
72611 Thunderbird に任意のコードを実行されるなど複数の問題 (MFSA 2026-122) ▶

直近3ヶ月 主要ソフトウェアの危険度 警告ボード
-- 2026/07/30 ~ 2026/10/30 の間に新規登録されたもの --

SIDfm でサービス提供している一部の主要なソフトウェアに関して、直近3ヶ月の間に登録された新しい「セキュリティホール」の危険度を表示します。危険性は、共通脆弱性評価システム CVSSv3 および CVSSv2 による定量的評価により、「危険度指標」の警告表示を行っております。

PCI DSS 基準による危険警告は、「SIDfmの判断基準」による警告です。 「深刻な影響を及ぼすセキュリティホール」が存在し対処していない場合は、極めて危険な状態に置かれています。

有料会員サイトでは、制約なしに全てのインタフェース機能をご利用いただけます。

PCI_DSS危険度凡例

CVSS指標によるセキュリティホールのリスク評価
-- 2026/07/30 ~ 2026/10/30 の間に新規登録されたもの --

共通脆弱性評価システムCVSSは、情報システムの脆弱性に対するオープンで汎用的な評価手法です。SIDfm の登録セキュリティホールは、このCVSSの「基本評価基準」の情報も保持しているため、ベンダーに依存しない共通な評価方法が可能となり、これによって脆弱性を「定量的に判断する」ことや「脆弱性の固有の深刻度」を客観的に評価することができます。
以下の表は、SIDfm の一つの「フィルタ」に登録された「ソフトウェア」の脆弱性の度合いを見るためのリスク分析総括表です。詳細は、「CVSS指標によるセキュリティホールのリスク分析表」の説明をご覧ください。SIDfm のサービスでは、分析期間指定や表の中の数字をクリックし、そのセキュリティホールを特定することができます。

CVSS基本値によるソフトウェア固有の脆弱性の分布

SIDfmに登録される個々のセキュリティホールは「CVSS基本値」による定量的指標により、脆弱性の度合いを判断できます。これにより、共通な指針でセキュリティ対策の優先度を判断できます。以下の図は、統計的な手法を用いて、代表的な「ソフトウェア」上で発見された、CVSS値を有する全てのセキュリティホールの脆弱度の分布を「箱ひげ図」(5数要約)で表したものです。ソフトウェアの脆弱性の分布傾向を理解し、セキュリティ対策やソフトウェア実装の計画等で利用できます。

セキュリティホール情報アップデート

本ポータルサイトでは、SIDfm に登録、更新される「セキュリティホール情報」の最新 15 件のタイトルを表示します。 本来の SIDfm の機能では、フィルタ登録したソフトウェアに関するセキュリティホール情報が、「My SIDfmページ」に表示されます。「セキュリティホール情報」ページでは、全ての情報に対する検索が可能です。
セキュリティホールの「詳細情報」、「パッチ情報」の内容に関しては、ヘルプをご覧ください。
SIDfm の全機能を試用していただき、その機能をお確かめください。

情報セキュリティに関するニュース・フラッシュ

「情報セキュリティ」に関するニュース、技術情報等のアップデートです。 本来の SIDfm の機能は、セキュリティに関連する情報をタブで示されたカテゴリで分類しており、タブ切替で各カテゴリの情報を纏めて見ることができます。
SIDfm の全機能を試用していただき、その機能をお確かめください。