HITCON ZeroDay

情趣用品界第一把交椅 E大 會員資料維護頁面 nickname /name 欄位儲存型跨站腳本攻擊（Stored XSS）

• HZD Code:ZD-2026-00489
• Risk:高
• Status:公開
• Vendor: 情趣用品界第一把交椅 a.k.a. 情趣用品界第一把交椅
• Date:2026/04/25

• 獎勵金

五福旅遊 Cloudflare WAF 繞過：Origin Server 直接暴露，可存取支付系統、會員系統、B2B/B2E 等 10+ 個內部服務

• HZD Code:ZD-2026-00436
• Risk:高
• Status:公開
• Vendor: 五福旅行社股份有限公司 a.k.a. 五福旅行社股份有限公司
• Date:2026/06/11

AlleyPin 翔評互動 API JWT 簽名密鑰可猜測，可偽造 Token 繞過所有 API 端點認證

• HZD Code:ZD-2026-00409
• Risk:嚴重
• Status:公開
• Vendor: 翔評互動股份有限公司 a.k.a. 翔評互動股份有限公司
• Date:2026/05/28

• 獎勵金

中天新聞 Kibana 監控平台未經授權公開暴露，洩漏 2.3 億筆數據

• HZD Code:ZD-2026-00407
• Risk:嚴重
• Status:公開
• Vendor: 中天電視股份有限公司 a.k.a. 中天電視股份有限公司
• Date:2026/06/06

AlleyPin 翔評互動 內部客戶管理 API 未授權存取，免費帳號即可取得大量診所完整資料（聯絡人、手機、地址、Email、統編），且 VAT 欄位被濫用儲存明文密碼

• HZD Code:ZD-2026-00383
• Risk:嚴重
• Status:公開
• Vendor: 翔評互動股份有限公司 a.k.a. 翔評互動股份有限公司
• Date:2026/05/26

AlleyPin 翔評互動 API 未授權存取 — 完整商業數據洩漏（方案定價、客戶合約、購買紀錄）

• HZD Code:ZD-2026-00382
• Risk:高
• Status:公開
• Vendor: 翔評互動股份有限公司 a.k.a. 翔評互動股份有限公司
• Date:2026/05/27

AlleyPin 翔評互動 端點無需認證，可取得任意診所的 JWT 並讀取真實病患預約紀錄（姓名、身分證、手機、就診科別）

• HZD Code:ZD-2026-00369
• Risk:嚴重
• Status:公開
• Vendor: 翔評互動股份有限公司 a.k.a. 翔評互動股份有限公司
• Date:2026/05/26

AlleyPin 翔評互動 後端 API 無認證存取，洩露大量醫師身分證字號、執照號碼及醫療院所完整資料

• HZD Code:ZD-2026-00354
• Risk:嚴重
• Status:公開
• Vendor: 翔評互動股份有限公司 a.k.a. 翔評互動股份有限公司
• Date:2026/05/26

AlleyPin 翔評互動 公開 AI Copilot 端點透過 Prompt Injection 洩露內部公司文件（含銀行帳號）

• HZD Code:ZD-2026-00344
• Risk:嚴重
• Status:公開
• Vendor: 翔評互動股份有限公司 a.k.a. 翔評互動股份有限公司
• Date:2026/05/26

AlleyPin 翔評互動 Okayama 管理系統 Webhook Logs API 未授權存取導致即時 LINE 對話洩露

• HZD Code:ZD-2026-00343
• Risk:嚴重
• Status:公開
• Vendor: AlleyPin 翔評互動股份有限公司 a.k.a. AlleyPin 翔評互動股份有限公司
• Date:2026/05/27