2026 年 5 月 18 日当周漏洞汇总
多种软件产品存在关键漏洞,使系统面临各种安全风险。10-Strike Network Inventory Explorer 和 Audiograbber 中存在基于栈的缓冲区溢出漏洞,可导致任意代码执行。10-Strike Network Scanner 也存在缓冲区溢出漏洞,允许执行代码。多款产品如 10Web Form Maker、SOGo Webmail 和 Smartshop 易受 SQL 注入攻击,可导致未经授权的数据访问和篡改。AWS 产品,包括 Amazon Braket SDK 和 Amazon Redshift Python 连接器,存在允许代码执行或数据泄露的漏洞。Kiro CLI 和 RabbitMQ AWS 分别存在任意工具执行和文件读取的风险。Typebot.io 是一款聊天机器人构建工具,存在多种漏洞,包括 SSRF 和 XSS,可导致凭证窃取和权限提升。LiteLLM 存在通过 API 密钥生成和用户角色修改导致的权限提升漏洞。Basamak DernekWeb 中存在跨站脚本(XSS)缺陷,可导致存储型 XSS 攻击。最后,在 Besen BS20 电动汽车充电站中发现了一个漏洞。