2026년 5월 18일 주간 취약점 요약
다수의 소프트웨어 제품에서 심각한 취약점이 발견되어 시스템이 다양한 보안 위험에 노출되었습니다. 10-Strike Network Inventory Explorer와 Audiograbber에는 스택 기반 버퍼 오버플로우가 존재하여 임의 코드 실행이 가능합니다. 10-Strike Network Scanner 또한 버퍼 오버플로우가 있어 코드 실행이 가능합니다. 10Web Form Maker, SOGo Webmail, Smartshop과 같은 여러 제품은 SQL Injection에 취약하여 무단 데이터 접근 및 조작이 가능합니다. AWS 제품인 Amazon Braket SDK와 Python용 Amazon Redshift connector에는 코드 실행 또는 데이터 유출을 허용하는 취약점이 있습니다. Kiro CLI와 RabbitMQ AWS는 각각 임의 도구 실행 및 파일 읽기 위험을 내포하고 있습니다. 챗봇 빌더인 Typebot.io는 SSRF 및 XSS와 같은 여러 취약점으로 인해 자격 증명 탈취 및 권한 상승으로 이어질 수 있습니다. LiteLLM은 API 키 생성 및 사용자 역할 수정을 통한 권한 상승 취약점이 있습니다. Basamak DernekWeb에는 저장된 XSS 공격을 가능하게 하는 크로스 사이트 스크립팅 결함이 존재합니다. 마지막으로 Besen BS20 EV Charging Station 내에서 취약점이 발견되었습니다.