HITCON ZeroDay

Dcard論壇 API保護不完全 使用者可以任意修改單位

• HZD Code:ZD-2019-00743
• Risk:中
• Status:公開
• Vendor: 狄卡科技股份有限公司 a.k.a. 狄卡科技股份有限公司
• Date:2019/08/14

• 風雲榜

某單位 飯店 sql-injection

• HZD Code:ZD-2019-00742
• Risk:中
• Status:關閉
• Date:2019/10/01

某單位 點餐系統漏洞，可無限抽獎

• HZD Code:ZD-2019-00653
• Risk:高
• Status:審核未通過
• Date:2019/07/07

輔仁大學借用系統弱密碼

• HZD Code:ZD-2019-00397
• Risk:中
• Status:公開
• Vendor: 輔仁大學學校財團法人輔仁大學 a.k.a. 輔仁大學學校財團法人輔仁大學
• Date:2019/07/06

某單位 疑似被放後門

• HZD Code:ZD-2019-00193
• Risk:中
• Status:審核未通過
• Date:2019/02/25

能仁家商 管理頁面未驗證

• HZD Code:ZD-2019-00191
• Risk:中
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2019/04/30

中正大學 目錄瀏覽

• HZD Code:ZD-2019-00142
• Risk:中
• Status:公開
• Vendor: 中正大學 a.k.a. 中正大學
• Date:2019/03/01

私立東山高中 網址驗證不完全

• HZD Code:ZD-2018-01772
• Risk:低
• Status:公開
• Vendor: 台北市私立東山高中 a.k.a. 台北市私立東山高中
• Date:2019/03/02

中央大學主計處 注入漏洞

• HZD Code:ZD-2017-00968
• Risk:中
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2018/01/01