Vulnerabilities reported by mlgzackfly :
漏洞列表
用戶所提交的漏洞列表。
-
翔評互動 API 未經認證可存取所有商業折扣碼（含客戶名稱、員工姓名、定價策略）
- HZD Code:ZD-2026-00331
- Risk:嚴重
- Status:公開
- Vendor: 翔評互動股份有限公司 a.k.a. 翔評互動股份有限公司
- Date:2026/05/26
-
情趣用品界第一把交椅 E大 未簽章 Cookie 身份驗證導致任意帳號接管（IDOR）
- HZD Code:ZD-2026-00325
- Risk:嚴重
- Status:公開
- Vendor: 情趣用品界第一把交椅 a.k.a. 情趣用品界第一把交椅
- Date:2026/04/04
- 獎勵金
-
百八魚場 │淡水店 POS 管理介面未授權對外曝露
- HZD Code:ZD-2025-01436
- Risk:高
- Status:公開
- Vendor: 百八魚場 a.k.a. 百八魚場
- Date:2026/01/24
-
馬辣官網 會員系統 Reflected XSS
- HZD Code:ZD-2025-00620
- Risk:低
- Status:公開
- Vendor: 馬辣國際餐飲集團 a.k.a. 馬辣國際餐飲集團
- Date:2025/08/22
-
八方雲集 線上教學平台 SQL injection、加密機制失效
- HZD Code:ZD-2025-00615
- Risk:中
- Status:公開
- Vendor: 八方雲集食品有限公司 a.k.a. 八方雲集食品有限公司
- Date:2025/08/06
- 感謝函
-
某單位 取得 SESSION 使用他人帳號
- HZD Code:ZD-2025-00336
- Risk:低
- Status:審核未通過
- Date:2025/04/24
-
國立高雄科技大學 在學證明任意查詢
- HZD Code:ZD-2024-01519
- Risk:低
- Status:公開
- Vendor: 國立高雄科技大學 a.k.a. 國立高雄科技大學
- Date:2024/12/07
-
允將建設 管理系統 SQL injection
- HZD Code:ZD-2024-01219
- Risk:中
- Status:公開
- Vendor: 允將建設 a.k.a. 允將建設
- Date:2024/12/03
-
路易莎 會員資料洩漏
- HZD Code:ZD-2024-01014
- Risk:低
- Status:公開
- Vendor: 路易莎咖啡 a.k.a. 路易莎咖啡
- Date:2024/10/29
-
王品集團 API 存取控制缺陷
- HZD Code:ZD-2024-00979
- Risk:高
- Status:公開
- Vendor: 王品餐飲股份有限公司 a.k.a. 王品餐飲股份有限公司
- Date:2024/11/28