HITCON ZeroDay

Vulnerabilities reported by S_Cyrus :

漏洞列表

用戶所提交的漏洞列表。

某單位日本站特定網址重定向處理不當，導致開放重定向
- HZD Code:ZD-2026-00980
- Risk:中
- Status:通報未回應
- Date:2026/08/05
某單位未登入且未購買的使用者可直接取得付費電子寫真 PDF 檔
- HZD Code:ZD-2026-00970
- Risk:高
- Status:修補中
- Date:2026/08/05
某單位日本站資料保存情形可能與常見問題不一致，並可能於特定情境下衍生資料管理及消費者權益爭議
- HZD Code:ZD-2026-00968
- Risk:低
- Status:審核未通過
- Date:2026/08/03
某單位台灣站資料保存情形可能與服務條款不一致，並可能於特定情境下衍生資料管理及消費者權益爭議
- HZD Code:ZD-2026-00967
- Risk:中
- Status:審核未通過
- Date:2026/08/03
某單位日本站特定付款方式可被注入外部網域，導致第三方付款連結產生 Delayed Redirect 與 Phishing Risk
- HZD Code:ZD-2026-00966
- Risk:高
- Status:通報未回應
- Date:2026/08/05
某單位台灣站與日本站付款流程綁定不足，導致可跨站別呼叫付款流程端點，並於同一訂單建立異常交易紀錄
- HZD Code:ZD-2026-00965
- Risk:高
- Status:通報未回應
- Date:2026/08/05
某單位未付款訂單存取控制不一致，導致台日兩站之使用者個資與付款流程資訊可經其它後台 API 查詢
- HZD Code:ZD-2026-00964
- Risk:中
- Status:通報未回應
- Date:2026/08/05
某單位跨用途 token 可進入相同解析流程，差異化錯誤訊息導致解密後明文與使用者識別資訊外洩
- HZD Code:ZD-2026-00963
- Risk:中
- Status:通報未回應
- Date:2026/08/05
某單位台日測試站未限制存取，導致未付款即可取得原需付費的服務結果
- HZD Code:ZD-2026-00962
- Risk:高
- Status:通報未回應
- Date:2026/08/05
某單位後台身份驗證可被繞過，在特定 Cookie 參數填入任意值即可存取後台資料
- HZD Code:ZD-2026-00961
- Risk:嚴重
- Status:通報未回應
- Date:2026/08/05