2026년 5월 11일 주간 취약점 요약
제공된 텍스트는 다양한 소프트웨어 제품에 걸쳐 여러 고위험 취약점을 상세히 설명합니다. ACL Analytics에는 EXECUTE 함수를 사용하여 공격자가 임의 코드를 실행할 수 있는 취약점이 있습니다. GitBucket은 비밀 토큰 생성과 관련된 인증되지 않은 원격 코드 실행 취약점을 겪고 있습니다. Peugeot Music 및 WP Super Edit를 포함한 WordPress 플러그인에는 파일 업로드 취약점이 있습니다. Ecommerce Systempay에는 키 무차별 대입 공격에 취약한 약한 암호화 문제가 있습니다. iDS6 DSSPro는 CAPTCHA 보안을 우회하며, libbabl에는 이중 해제 탐지 문제가 있습니다. Python jsonpickle은 역직렬화를 통해 원격 코드 실행을 허용합니다. Zechat, Joomla! 확장 프로그램, Nordex Wind Turbine Web Server를 포함한 여러 제품은 SQL 삽입에 취약합니다. Atomic Alarm Clock에는 스택 오버플로가 있는 반면, HS Brand Logo Slider는 제한 없는 파일 업로드를 허용합니다. 또한 VX Search 및 Allok 스플리터에도 버퍼 오버플로 취약점이 있습니다.