Vulnerabilities reported by S_Cyrus :
漏洞列表
用戶所提交的漏洞列表。
-
某單位 低權限後台帳號可繞過 RBAC，跨站存取逾 12 萬筆付費使用者敏感資料及管理功能
- HZD Code:ZD-2026-00960
- Risk:嚴重
- Status:通報未回應
- Date:2026/08/05
-
某單位 未授權使用者可匿名建立後台帳號並任意指定 role
- HZD Code:ZD-2026-00959
- Risk:嚴重
- Status:通報未回應
- Date:2026/08/05
-
某單位 後台系統所使用的後端管理程式之特定端點存在錯誤訊息差異，可導致 Email Enumeration／Account Existence Oracle
- HZD Code:ZD-2026-00958
- Risk:中
- Status:通報未回應
- Date:2026/08/05
-
某單位 後台系統所使用的後端管理程式多個 API 端點回傳詳細錯誤訊息，洩漏 schema、必要參數與長度限制
- HZD Code:ZD-2026-00957
- Risk:中
- Status:通報未回應
- Date:2026/08/05
-
某單位 後台可被公開發現，且未登入即可取得包含管理功能路徑、API 端點、角色模型與業務邏輯的前端資源
- HZD Code:ZD-2026-00956
- Risk:低
- Status:通報未回應
- Date:2026/08/05
-
某單位 照片上傳流程存在反射型 XSS
- HZD Code:ZD-2026-00955
- Risk:中
- Status:通報未回應
- Date:2026/08/05
-
悟空科技股份有限公司－誠和證件快照＊水啦!＊ 付款流程伺服器端驗證不足，導致訂單金額可被竄改，且同一筆訂單可重複建立付款流程
- HZD Code:ZD-2026-00510
- Risk:高
- Status:公開
- Vendor: 悟空科技股份有限公司 a.k.a. 悟空科技股份有限公司
- Date:2026/06/06
-
悟空科技股份有限公司－誠和證件快照＊水啦!＊ 訂單流程參數存在 IDOR，可未授權存取其他使用者訂單相關個資與照片
- HZD Code:ZD-2026-00509
- Risk:高
- Status:公開
- Vendor: 悟空科技股份有限公司 a.k.a. 悟空科技股份有限公司
- Date:2026/06/06