HITCON ZeroDay

是方電訊，發現 R-XSS 弱點

• HZD Code:ZD-2020-00370
• Risk:低
• Status:公開
• Vendor: 是方電訊股份有限公司 a.k.a. 是方電訊股份有限公司
• Date:2020/07/09

一點，購物網站存在 .git 洩漏、弱密碼

• HZD Code:ZD-2020-00341
• Risk:高
• Status:公開
• Vendor: 日東商事有限公司 a.k.a. 日東商事有限公司
• Date:2020/08/25

臺中市後裡區農會，發現 SQL-Injection、R-XSS 弱點。

• HZD Code:ZD-2020-00305
• Risk:高
• Status:公開
• Vendor: 臺中市後裡區農會 a.k.a. 臺中市後裡區農會
• Date:2020/07/29

盛綱生物科技，發現 SQL-Injection 弱點。

• HZD Code:ZD-2020-00304
• Risk:高
• Status:公開
• Vendor: 盛綱生物科技有限公司 a.k.a. 盛綱生物科技有限公司
• Date:2020/07/29

紘毅自動化，發現 SQL-Injection、R-XSS 弱點。

• HZD Code:ZD-2020-00303
• Risk:高
• Status:公開
• Vendor: 紘毅自動化股份有限公司 a.k.a. 紘毅自動化股份有限公司
• Date:2020/07/29

第一手編物，發現 SQL-Injection 弱點。

• HZD Code:ZD-2020-00297
• Risk:高
• Status:公開
• Vendor: Hamanaka台灣總代理 a.k.a. Hamanaka台灣總代理
• Date:2020/07/22

旺來興 烘焙餐飲食材廣場，Logic Flaws 。

• HZD Code:ZD-2020-00296
• Risk:低
• Status:公開
• Vendor: 旺來興企業股份有限公司 a.k.a. 旺來興企業股份有限公司
• Date:2020/07/22

南紡購物中心，發現 SQL-Injection 漏洞。

• HZD Code:ZD-2020-00294
• Risk:高
• Status:公開
• Vendor: 南紡購物中心 a.k.a. 南紡購物中心
• Date:2020/07/31

• 感謝函

某單位 ，發現 .DS_Store 洩漏。

• HZD Code:ZD-2020-00268
• Risk:中
• Status:審核未通過
• Date:2020/05/03

才嘉科技電子商城，發現 SQL-Injection、R-XSS 弱點。

• HZD Code:ZD-2020-00265
• Risk:高
• Status:公開
• Vendor: 台灣才智科技股份有限公司 a.k.a. 台灣才智科技股份有限公司
• Date:2020/06/30