2026年5月11日の週の脆弱性概要
提供されたテキストは、さまざまなソフトウェア製品にわたる複数の高深刻度脆弱性の詳細を説明しています。ACL Analyticsには、攻撃者がEXECUTE関数を使用できる任意のコード実行の欠陥があります。GitBucketは、秘密トークン生成に関連する認証されていないリモートコード実行の脆弱性に苦しんでいます。Peugeot MusicやWP Super Editを含むWordPressプラグインには、ファイルアップロードの脆弱性があります。Ecommerce Systempayには、キーの総当たり攻撃を受けやすい弱い暗号化の問題があります。iDS6 DSSProはCAPTCHAセキュリティをバイパスし、libbablには二重解放検出の問題があります。Python jsonpickleは、逆シリアル化によるリモートコード実行を許可します。Zechat、Joomla!拡張機能、Nordex Wind Turbine Web Serverを含むいくつかの製品は、SQLインジェクションに対して脆弱です。Atomic Alarm Clockにはスタックオーバーフローがあり、HS Brand Logo Sliderは無制限のファイルアップロードを可能にします。さらに、VX SearchとAllokスプリッターにもバッファオーバーフローの脆弱性があります。