HITCON ZeroDay

Vulnerabilities reported by yangminchun :

漏洞列表

用戶所提交的漏洞列表。

• 輔仁大學應用美術系工讀打卡系統 SQL Injection（未授權,login 與 signup 雙注入點,可讀取整個資料庫）

  • HZD Code:ZD-2026-00868
  • Risk:嚴重
  • Status:公開
  • Vendor: 輔仁大學學校財團法人輔仁大學 a.k.a. 輔仁大學學校財團法人輔仁大學
  • Date:2026/08/14

• 輔仁大學校友會系統登入端點 SQL Injection（未授權,可讀取整個資料庫並繞過驗證）

  • HZD Code:ZD-2026-00867
  • Risk:嚴重
  • Status:公開
  • Vendor: 輔仁大學學校財團法人輔仁大學 a.k.a. 輔仁大學學校財團法人輔仁大學
  • Date:2026/08/23

• 輔仁大學貴重儀器中心未授權檔案上傳導致遠端程式碼執行（RCE / SYSTEM 權限）

  • HZD Code:ZD-2026-00866
  • Risk:嚴重
  • Status:公開
  • Vendor: 輔仁大學學校財團法人輔仁大學 a.k.a. 輔仁大學學校財團法人輔仁大學
  • Date:2026/08/06