2026年5月18日の週の脆弱性概要
複数のソフトウェア製品に重大な脆弱性が存在し、システムが様々なセキュリティリスクに晒されています。スタックベースのバッファオーバーフローが10-Strike Network Inventory ExplorerとAudiograbberに存在し、任意のコード実行を可能にします。10-Strike Network Scannerにもバッファオーバーフローがあり、コード実行を可能にします。10Web Form Maker、SOGo Webmail、Smartshopなどの複数の製品はSQLインジェクションに対して脆弱であり、不正なデータアクセスと操作を可能にします。Amazon Braket SDKやAmazon Redshift connector for Pythonを含むAWS製品には、コード実行やデータ漏洩を可能にする脆弱性が存在します。Kiro CLIとRabbitMQ AWSは、それぞれ任意のツール実行とファイル読み取りのリスクをもたらします。チャットボットビルダーであるTypebot.ioは、SSRFやXSSなどの複数の脆弱性に苦しみ、認証情報窃盗や権限昇格につながります。LiteLLMには、APIキー生成やユーザーロール変更を通じた権限昇格の脆弱性が存在します。Basamak DernekWebにはクロスサイトスクリプティングの欠陥が存在し、保存型XSS攻撃を可能にします。最後に、Besen BS20 EV Charging Station内に脆弱性が発見されました。