2026 年 5 月 11 日当周漏洞汇总
提供的文本详细描述了多种软件产品中存在的高严重性漏洞。ACL Analytics 存在任意代码执行缺陷,攻击者可利用 EXECUTE 函数。GitBucket 存在与密钥令牌生成相关的未认证远程代码执行漏洞。WordPress 插件(包括 Peugeot Music 和 WP Super Edit)存在文件上传漏洞。电子商务系统 Systempay 存在弱加密问题,易受密钥暴力破解攻击。iDS6 DSSPro 可绕过 CAPTCHA 安全机制,libbabl 存在双重释放检测问题。Python jsonpickle 可通过反序列化实现远程代码执行。多款产品(包括 Zechat、Joomla! 扩展和 Nordex 风力涡轮机 Web 服务器)存在 SQL 注入漏洞。Atomic Alarm Clock 存在栈溢出问题,HS Brand Logo Slider 允许不受限制的文件上传。此外,VX Search 和 Allok 分割器也存在缓冲区溢出漏洞。