HITCON ZeroDay

台北城市科技大學 新校務系統登入後可隨意刪除他人的減免申請資料

• HZD Code:ZD-2026-01238
• Risk:中
• Status:公開
• Vendor: 城市學校財團法人臺北城市科技大學 a.k.a. 城市學校財團法人臺北城市科技大學
• Date:2026/10/19

台北城市科技大學 新校務系統登入後可存取任何不利處境助學申請者的個資

• HZD Code:ZD-2026-01223
• Risk:嚴重
• Status:公開
• Vendor: 台北城市科技大學 a.k.a. 台北城市科技大學
• Date:2026/10/19

台北城市科技大學 新校務系統登入後可存取任何過去與現在的學生銀行帳戶

• HZD Code:ZD-2026-01215
• Risk:高
• Status:公開
• Vendor: 台北城市科技大學 a.k.a. 台北城市科技大學
• Date:2026/10/19

某單位 Text-to-Voice API Endpoint 沒有 Rate limiting

• HZD Code:ZD-2026-01156
• Risk:中
• Status:已修補
• Date:2026/11/04

• 感謝函

台北城市科技大學下載端點可下載 .dll 檔案與其他 IUSR 可存取的檔案

• HZD Code:ZD-2026-01115
• Risk:嚴重
• Status:公開
• Vendor: 城市學校財團法人臺北城市科技大學 a.k.a. 城市學校財團法人臺北城市科技大學
• Date:2026/09/26

茂訊電腦僅用使用者ID就可獲取使用者資料

• HZD Code:ZD-2026-00954
• Risk:嚴重
• Status:公開
• Vendor: 茂訊電腦 a.k.a. 茂訊電腦
• Date:2026/08/17

某單位 Moodle 備份目錄啟用目錄索引

• HZD Code:ZD-2026-00822
• Risk:中
• Status:審核未通過
• Date:2026/06/16

某單位 Moodle 備份目錄啟用目錄索引

• HZD Code:ZD-2026-00821
• Risk:中
• Status:審核未通過
• Date:2026/06/16

中華民國陸軍專科學校 IIS 伺服器 .svc API metadata 洩漏並可以直接對伺服器發 SOAP action

• HZD Code:ZD-2026-00820
• Risk:高
• Status:公開
• Vendor: 國防部通信電子資訊參謀次長室資通安全處 a.k.a. 國防部通信電子資訊參謀次長室資通安全處
• Date:2026/07/12

• 感謝函

僑光科技大學 IIS 伺服器 .svc API metadata 洩漏並可以直接對伺服器發 SOAP action

• HZD Code:ZD-2026-00819
• Risk:高
• Status:公開
• Vendor: 僑光科技大學 a.k.a. 僑光科技大學
• Date:2026/08/13