HITCON ZeroDay

Vulnerabilities reported by william31212 :

漏洞列表

用戶所提交的漏洞列表。

某單位敏感資訊公開於外網
- HZD Code:ZD-2023-00334
- Risk:中
- Status:審核未通過
- Date:2023/07/05
新北市立丹鳳高中任意於官網上傳相片於相簿
- HZD Code:ZD-2023-00327
- Risk:中
- Status:公開
- Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
- Date:2023/07/28
法鼓文理學院 SQL語法注入，Debug Mode未關閉可看到資料庫帳密
- HZD Code:ZD-2023-00034
- Risk:中
- Status:公開
- Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
- Date:2023/04/02
法鼓文理學院官網搜尋列有 Reflected XSS
- HZD Code:ZD-2023-00033
- Risk:低
- Status:公開
- Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
- Date:2023/04/02
成ㄧ和尚作品集兩項搜尋列功能皆可 Reflected XSS
- HZD Code:ZD-2023-00032
- Risk:低
- Status:公開
- Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
- Date:2023/04/02
國立台中教育大學教學發展中心 Reflected XSS 漏洞
- HZD Code:ZD-2023-00031
- Risk:低
- Status:公開
- Vendor: 國立臺中教育大學 a.k.a. 國立臺中教育大學
- Date:2023/04/02
國立台中教育大學教學發展中心 SQLi 漏洞
- HZD Code:ZD-2023-00030
- Risk:高
- Status:公開
- Vendor: 國立台中教育大學教學發展中心 a.k.a. 國立台中教育大學教學發展中心
- Date:2023/04/02
愛搜網修改圖片功能參數SQLi
- HZD Code:ZD-2023-00028
- Risk:高
- Status:公開
- Vendor: 愛搜網 a.k.a. 愛搜網
- Date:2023/04/02
愛搜網搜尋欄位有 Reflected XSS
- HZD Code:ZD-2023-00026
- Risk:低
- Status:公開
- Vendor: 愛搜網 a.k.a. 愛搜網
- Date:2023/04/02
愛蒐網會員資料欄位能 Stored XSS
- HZD Code:ZD-2023-00025
- Risk:中
- Status:公開
- Vendor: 愛蒐網 a.k.a. 愛蒐網
- Date:2023/04/02