HITCON ZeroDay

Vulnerabilities reported by JellyFish :

漏洞列表

用戶所提交的漏洞列表。

• 某單位 已移除留言原文對未登入者公開 (communityWatchActions)

  • HZD Code:ZD-2026-01184
  • Risk:中
  • Status:審核中
  • Date:2026/09/21

• 某單位 文章標題注入管理員對話框預存式 XSS

  • HZD Code:ZD-2026-01183
  • Risk:中
  • Status:審核中
  • Date:2026/09/21

• 某單位 文章內容預存式 XSS (optimizeEmbed 未加引號重序列化)

  • HZD Code:ZD-2026-01182
  • Risk:高
  • Status:審核中
  • Date:2026/09/21

• 某單位 錢包登入簽章重放導致帳號接管 (walletLogin signature replay)

  • HZD Code:ZD-2026-01181
  • Risk:嚴重
  • Status:審核中
  • Date:2026/09/21