–upgradeableでアップグレードパッケージが表示されます。<package>/<osname>-securityと表示されるものがセキュリティアップデートです。–just-printでもアップグレードパッケージが表示されますが、どれがセキュリティアップデートかまではわかりません。-lと同様ですが、こちらはxenial、xenial-update、xenial-security等のリポジトリまで表示されます。autoremoveされるパッケージの一覧を表示するautoremoveを–just-printで実行してRemvと表示されるパッケージを見つけます。