ZONE.CI 全球网

sap erp_human_capital_management 授权机制缺失CVE编号
CVE-2021-42062利用情况
暂无补丁情况 N/A披露时间

beeline smart_box_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-41427利用情况

中危job_fair_project job_fair 信息暴露CVE编号
CVE-2021-43564利用情况
暂无补丁情况 官方补丁披露时间 2021-

pixxio pixx.io 认证机制不恰当CVE编号
CVE-2021-43563利用情况
暂无补丁情况 N/A披露时间 2021-11-11漏洞描述An

中危genexis platinum_4410_firmware 跨站请求伪造（csrf）CVE编号
CVE-2020-28137利用情况
暂无补丁情况 官

paloaltonetworks prisma_access os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-3060利用

paloaltonetworks pan-os 跨界内存写CVE编号
CVE-2021-3056利用情况
暂无补丁情况 N/A披露时间 2021-11-11

paloaltonetworks pan-os os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-3058利用情况
暂无补

paloaltonetworks pan-os os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-3059利用情况
暂无补

opensuse_Leap_15.2 opera 对异常条件的处理不恰当CVE编号
CVE-2021-3063利用情况
暂无补丁情况 N/A披露时间 202

paloaltonetworks prisma_access os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-3061利用

paloaltonetworks pan-os 授权机制不正确CVE编号
CVE-2021-3062利用情况
暂无补丁情况 N/A披露时间 2021-11-

中危Airangel HSMX Gateway跨站脚本漏洞CVE编号
CVE-2021-40517利用情况
暂无补丁情况 官方补丁披露时间 2021-11-

airangel hsmx-app-25_firmware 不充分的凭证保护机制CVE编号
CVE-2021-40520利用情况
暂无补丁情况 N/A披露时

中危Eclipse Theia 安全漏洞CVE编号
CVE-2021-41038利用情况
暂无补丁情况 官方补丁披露时间 2021-11-11漏洞描述Ecl

blackberry protect 特权管理不恰当CVE编号
CVE-2021-32023利用情况
暂无补丁情况 N/A披露时间 2021-11-11漏洞

BlackBerry UEM 安全漏洞CVE编号
CVE-2021-32022利用情况
暂无补丁情况 N/A披露时间 2021-11-11漏洞描述Blac

低危pypa pip 输入验证不恰当CVE编号
CVE-2021-3572利用情况
暂无补丁情况 官方补丁披露时间 2021-11-11漏洞描述A flaw

rcdevs openotp_token 敏感数据的明文传输CVE编号
CVE-2021-42111利用情况
暂无补丁情况 N/A披露时间 2021-11-

science-miner pdf2xml 跨界内存写CVE编号
CVE-2020-23873利用情况
暂无补丁情况 N/A披露时间 2021-11-11漏

science-miner pdf2xml 空指针解引用CVE编号
CVE-2020-23872利用情况
暂无补丁情况 N/A披露时间 2021-11-11

science-miner pdf2xml 跨界内存写CVE编号
CVE-2020-23874利用情况
暂无补丁情况 N/A披露时间 2021-11-11漏

science-miner pdf2xml 在移除最后引用时对内存的释放不恰当（内存泄露）CVE编号
CVE-2020-23876利用情况
暂无补丁情况 N

science-miner pdf2xml 跨界内存写CVE编号
CVE-2020-23877利用情况
暂无补丁情况 N/A披露时间 2021-11-11漏

flowpaper pdf2json 跨界内存写CVE编号
CVE-2020-23878利用情况
暂无补丁情况 N/A披露时间 2021-11-11漏洞描述