cisa.gov | Bulletins на русском
Подписаться
Резюме уязвимостей за неделю с 11 мая 2026 года
Предоставленный текст описывает несколько уязвимостей высокой степени тяжести в различных программных продуктах. ACL Analytics имеет уязвимость к выполнению произвольного кода, позволяющую атакующим использовать функцию EXECUTE. GitBucket страдает от уязвимости к удаленному выполнению кода без аутентификации, связанной с генерацией секретных токенов. Плагины WordPress, включая Peugeot Music и WP Super Edit, имеют уязвимости при загрузке файлов. Ecommerce Systempay имеет проблему со слабой криптографией, уязвимую для метода перебора ключей. iDS6 DSSPro обходит защиту CAPTCHA, а libbabl имеет проблему с обнаружением двойного освобождения памяти. Python jsonpickle позволяет выполнять удаленный код через десериализацию. Несколько продуктов, включая Zechat, расширения Joomla! и веб-сервер Nordex Wind Turbine, уязвимы к внедрению SQL-кода. Atomic Alarm Clock имеет переполнение стека, а HS Brand Logo Slider позволяет загружать файлы без ограничений. Кроме того, VX Search и Allok splitters также имеют уязвимости к переполнению буфера.