HITCON ZeroDay

Vulnerabilities reported by Eggy_Lin :

漏洞列表

用戶所提交的漏洞列表。

• 湯姆熊官網 反射型XSS

  • HZD Code:ZD-2024-00784
  • Risk:低
  • Status:公開
  • Vendor: 湯姆熊 a.k.a. 湯姆熊
  • Date:2024/09/05

• 分享日官方購物網站sql injection漏洞

  • HZD Code:ZD-2024-00564
  • Risk:高
  • Status:公開
  • Vendor: 巨石創意有限公司 a.k.a. 巨石創意有限公司
  • Date:2024/07/16

• 優速網內大量民宿網站存在LFI漏洞

  • HZD Code:ZD-2024-00563
  • Risk:中
  • Status:公開
  • Vendor: 優速網 a.k.a. 優速網
  • Date:2024/07/16

• 數位果子 ischool網頁任意上傳漏洞未修復完全。

  • HZD Code:ZD-2024-00520
  • Risk:嚴重
  • Status:公開
  • Vendor: 數位果子 a.k.a. 數位果子
  • Date:2024/05/26

• 小港高中API越權存取+任意檔案上傳+Webshell

  • HZD Code:ZD-2024-00439
  • Risk:高
  • Status:公開
  • Vendor: 小港高中 a.k.a. 小港高中
  • Date:2024/06/07

• 湯姆熊後臺管理系統弱密碼

  • HZD Code:ZD-2024-00435
  • Risk:高
  • Status:公開
  • Vendor: 湯姆熊 a.k.a. 湯姆熊
  • Date:2024/06/23

• 湯姆熊 ckfinder後臺未關閉

  • HZD Code:ZD-2024-00434
  • Risk:中
  • Status:公開
  • Vendor: 湯姆熊 a.k.a. 湯姆熊
  • Date:2024/06/23

• 湯姆熊 APP API 未授權存取

  • HZD Code:ZD-2024-00356
  • Risk:高
  • Status:公開
  • Vendor: 湯姆熊 a.k.a. 湯姆熊
  • Date:2024/06/13