HITCON ZeroDay

Vulnerabilities reported by vungsung :

漏洞列表

用戶所提交的漏洞列表。

• 寶島眼鏡 透過 .git 洩漏、弱密碼、任意檔案上傳等弱點取得 nt\system 執行權限

  • HZD Code:ZD-2023-00306
  • Risk:嚴重
  • Status:公開
  • Vendor: 寶島眼鏡 a.k.a. 寶島眼鏡
  • Date:2023/08/24

• Mr.Wish 鮮果茶玩家 Android APP API 端點存在 SQL Injection

  • HZD Code:ZD-2022-00383
  • Risk:高
  • Status:公開
  • Vendor: 希望創造事業股份有限公司 a.k.a. 希望創造事業股份有限公司
  • Date:2022/06/29

• AviviD智能DSP 廣告服務平台 .git leak + Slack token leak

  • HZD Code:ZD-2021-00199
  • Risk:低
  • Status:公開
  • Vendor: 禾多移動多媒體股份有限公司 a.k.a. 禾多移動多媒體股份有限公司
  • Date:2021/06/14

• ischool 國高中校務系統 CMS存在可執行文件(php)上傳漏洞

  • HZD Code:ZD-2019-00342
  • Risk:高
  • Status:公開
  • Vendor: 數位果子科技有限公司 a.k.a. 數位果子科技有限公司
  • Date:2019/05/30

• iPass一卡通 繞過驗證讀取近期所有消費紀錄

  • HZD Code:ZD-2019-00326
  • Risk:嚴重
  • Status:公開
  • Vendor: 一卡通票證股份有限公司 a.k.a. 一卡通票證股份有限公司
  • Date:2019/06/09

• Brainwaves 神奇腦波 App 任意下載價值上千元台幣的內購

  • HZD Code:ZD-2019-00122
  • Risk:高
  • Status:公開
  • Vendor: 神奇脑波 a.k.a. 神奇脑波
  • Date:2019/04/14