HITCON ZeroDay

Vulnerabilities reported by masonzeng :

用戶所提交的漏洞列表。

某單位商品頁 SQLi
- HZD Code:ZD-2026-01211
- Risk:嚴重
- Status:審核完成
- Date:2026/10/01
某單位 SQL Injection 可任意讀取訂單資料庫
- HZD Code:ZD-2026-01210
- Risk:嚴重
- Status:審核完成
- Date:2026/10/01
某單位 SQLi 可任意讀取整個資料庫
- HZD Code:ZD-2026-01209
- Risk:嚴重
- Status:審核完成
- Date:2026/10/01
某單位反射型 XSS
- HZD Code:ZD-2026-01208
- Risk:中
- Status:審核完成
- Date:2026/10/01
某單位後台未授權存取可取得管理員帳號與明文密碼
- HZD Code:ZD-2026-01207
- Risk:嚴重
- Status:審核完成
- Date:2026/10/01
某單位反射型 XSS
- HZD Code:ZD-2026-01206
- Risk:中
- Status:審核完成
- Date:2026/10/01
某單位未認證即可取得任意商家之 Meta 與 GA4 整合憑證
- HZD Code:ZD-2026-01205
- Risk:高
- Status:審核完成
- Date:2026/10/01
某單位未認證可取得內部信箱與營運資料並查詢任意門號黑名單狀態
- HZD Code:ZD-2026-01204
- Risk:中
- Status:審核完成
- Date:2026/10/01
某單位未認證可讀取伺服器任意檔案
- HZD Code:ZD-2026-01203
- Risk:嚴重
- Status:審核完成
- Date:2026/10/01
某單位後台 API 未認證即可讀取後台帳號並修改資料庫
- HZD Code:ZD-2026-01168
- Risk:高
- Status:通報未回應
- Date:2026/09/30