HITCON ZeroDay

某單位 Firebase Admin 私鑰未經授權存取

• HZD Code:ZD-2026-01284
• Risk:嚴重
• Status:審核完成
• Date:2026/10/18

[Bounty] 某單位 黑客松網站 DOM XSS

• HZD Code:ZD-2026-01274
• Risk:低
• Status:審核中
• Date:2026/10/18

某單位 客戶檔案下載區存取控制缺陷導致客戶機敏資料外洩

• HZD Code:ZD-2026-01229
• Risk:嚴重
• Status:修補中
• Date:2026/10/14

某單位 生產環境圖片儲存空間允許匿名列舉與下載漏洞

• HZD Code:ZD-2026-01222
• Risk:中
• Status:修補中
• Date:2026/10/14

全日運動AlldaySports 24小時健身房 會員狀態查詢 API 未授權存取導致個資外洩

• HZD Code:ZD-2026-01078
• Risk:嚴重
• Status:公開
• Vendor: 新儀科技 a.k.a. 新儀科技
• Date:2026/10/24

NetPro 耐特普羅資訊 Trinity 檔案伺服器無認證存取，三個對外資料庫 RCE

• HZD Code:ZD-2026-00652
• Risk:嚴重
• Status:公開
• Vendor: 耐特普羅資訊股份有限公司 a.k.a. 耐特普羅資訊股份有限公司
• Date:2026/07/11

臺北城市科技大學 招生暨校務系統反射型跨站腳本 (Reflected XSS)

• HZD Code:ZD-2026-00549
• Risk:低
• Status:公開
• Vendor: 城市學校財團法人臺北城市科技大學 a.k.a. 城市學校財團法人臺北城市科技大學
• Date:2026/06/05

[Bounty] 某單位 GraphQL 用戶枚舉與加密錢包地址洩漏

• HZD Code:ZD-2026-00500
• Risk:中
• Status:審核中
• Date:2026/05/18

情趣用品界第一把交椅 E大 商品目錄頁面 keyword 參數反射型 XSS 漏洞

• HZD Code:ZD-2026-00491
• Risk:低
• Status:公開
• Vendor: 情趣用品界第一把交椅 a.k.a. 情趣用品界第一把交椅
• Date:2026/04/25

• 獎勵金

情趣用品界第一把交椅 E大 結帳流程備註（remark）欄位儲存型跨站腳本攻擊（Stored XSS）

• HZD Code:ZD-2026-00490
• Risk:高
• Status:公開
• Vendor: 情趣用品界第一把交椅 a.k.a. 情趣用品界第一把交椅
• Date:2026/04/25

• 獎勵金