HITCON ZeroDay

Vulnerabilities reported by masonzeng :

漏洞列表

用戶所提交的漏洞列表。

• 國立清水高級中學 社團場地申請系統 CMS 資料庫連線檔備份 純文字公開洩漏 DB 明文憑證

  • HZD Code:ZD-2026-00531
  • Risk:嚴重
  • Status:公開
  • Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
  • Date:2026/05/29

• 某單位 教育服務平台 SQL Injection 漏洞

  • HZD Code:ZD-2026-00529
  • Risk:高
  • Status:審核未通過
  • Date:2026/04/14

• 某單位 數學教育平台 SQL Injection 漏洞

  • HZD Code:ZD-2026-00528
  • Risk:高
  • Status:審核未通過
  • Date:2026/04/14

• 新北市立大豐國小 大豐AI小助理 可被 Prompt injection

  • HZD Code:ZD-2025-01330
  • Risk:高
  • Status:公開
  • Vendor: 新北市政府教育局 a.k.a. 新北市政府教育局
  • Date:2025/11/05

• 新北市立大豐國小 大豐AI小助理 API Key 洩漏

  • HZD Code:ZD-2025-01329
  • Risk:高
  • Status:公開
  • Vendor: 新北市政府教育局 a.k.a. 新北市政府教育局
  • Date:2025/11/05

• 新北市立積穗國小 電子公告/文字廣播管理系統弱密碼

  • HZD Code:ZD-2025-00484
  • Risk:高
  • Status:公開
  • Vendor: 新北市政府教育局 a.k.a. 新北市政府教育局
  • Date:2025/06/27

• 聯安診所健檢中心－聯安醫周刊 搜尋欄位存在 XSS

  • HZD Code:ZD-2025-00475
  • Risk:低
  • Status:公開
  • Vendor: 聯安健康事業股份有限公司 a.k.a. 聯安健康事業股份有限公司
  • Date:2025/07/30

• 田庄食品有限公司 搜尋欄位存在 XSS

  • HZD Code:ZD-2025-00419
  • Risk:低
  • Status:公開
  • Vendor: 田庄食品調理真空包工廠 a.k.a. 田庄食品調理真空包工廠
  • Date:2025/07/14

• 天鈺科技股份有限公司 搜尋欄位存在 XSS

  • HZD Code:ZD-2025-00414
  • Risk:低
  • Status:公開
  • Vendor: 天鈺科技股份有限公司 a.k.a. 天鈺科技股份有限公司
  • Date:2025/07/12

• 台灣醫療整合平台 搜尋欄位存在 XSS

  • HZD Code:ZD-2025-00379
  • Risk:低
  • Status:公開
  • Vendor: 晶欣科技股份有限公司 a.k.a. 晶欣科技股份有限公司
  • Date:2025/07/09