HITCON ZeroDay

VoiceTube，Reflected Cross-Site Scripting

• HZD Code:ZD-2020-00549
• Risk:低
• Status:公開
• Vendor: 紅點子科技股份有限公司 a.k.a. 紅點子科技股份有限公司
• Date:2020/07/11

• 感謝函

TreeMall購物，Reflected Cross-Site Scripting

• HZD Code:ZD-2020-00547
• Risk:低
• Status:公開
• Vendor: TreeMall購物網 a.k.a. TreeMall購物網
• Date:2020/09/09

某單位 ，Found Backup files.

• HZD Code:ZD-2020-00540
• Risk:中
• Status:審核未通過
• Date:2020/06/28

永悅音響線上購物網站，發現 SQL-Injection 弱點

• HZD Code:ZD-2020-00532
• Risk:高
• Status:公開
• Vendor: 永悅音響 a.k.a. 永悅音響
• Date:2020/08/27

Pinkoi，Reflected Cross-Site Scripting

• HZD Code:ZD-2020-00531
• Risk:低
• Status:公開
• Vendor: 香港商果翼科技股份有限公司台灣分公司 a.k.a. 香港商果翼科技股份有限公司台灣分公司
• Date:2020/08/11

• 感謝函

Cutaway卡個位，Reflected Cross-Site Scripting

• HZD Code:ZD-2020-00528
• Risk:低
• Status:公開
• Vendor: Cutaway卡個位 a.k.a. Cutaway卡個位
• Date:2020/08/26

中華民國109年全民運動會，發現 SQL-Injection 弱點

• HZD Code:ZD-2020-00527
• Risk:高
• Status:公開
• Vendor: 中華民國109年全民運動會 a.k.a. 中華民國109年全民運動會
• Date:2020/08/26

全國中等學校運動會，發現 SQL-Injection 弱點。

• HZD Code:ZD-2020-00517
• Risk:高
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2020/08/26

某單位 ，Logic Flaws

• HZD Code:ZD-2020-00476
• Risk:中
• Status:審核未通過
• Date:2020/06/28

adup 想上數位廣告，Reflected Cross-Site Scripting

• HZD Code:ZD-2020-00475
• Risk:低
• Status:公開
• Vendor: 想上數位廣告股份有限公司 a.k.a. 想上數位廣告股份有限公司
• Date:2020/08/25