HITCON ZeroDay

樹人家商校園管理系統 Firebase 資料庫裸奔、不安全驗證

• HZD Code:ZD-2026-00628
• Risk:嚴重
• Status:公開
• Vendor: 新北市政府教育局 a.k.a. 新北市政府教育局
• Date:2026/06/14

竹北高中Wordpress舊版本,DB/config leak,reuse password,ckfinder...

• HZD Code:ZD-2025-00133
• Risk:低
• Status:公開
• Vendor: 國立竹北高中 a.k.a. 國立竹北高中
• Date:2025/03/12

• 感謝函

某單位 公司提供之Static 架設服務預設允許存取.git

• HZD Code:ZD-2025-00083
• Risk:低
• Status:關閉
• Date:2025/01/21

某單位 繞過

• HZD Code:ZD-2024-01135
• Risk:中
• Status:審核未通過
• Date:2024/09/25

某單位 無效機器人驗證措施

• HZD Code:ZD-2024-00367
• Risk:低
• Status:審核未通過
• Date:2024/04/19

翰林出版社線上速測解答洩漏

• HZD Code:ZD-2023-00047
• Risk:低
• Status:公開
• Vendor: 翰林出版事業股份有限公司 a.k.a. 翰林出版事業股份有限公司
• Date:2023/04/01

愛學網log4jshell

• HZD Code:ZD-2022-00894
• Risk:嚴重
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2022/12/21

曙光女中任意檔案上傳

• HZD Code:ZD-2022-00838
• Risk:高
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2022/12/13

Nownews今日新聞搜尋欄XSS

• HZD Code:ZD-2022-00830
• Risk:低
• Status:公開
• Vendor: 今日傳媒股份有限公司 a.k.a. 今日傳媒股份有限公司
• Date:2022/12/01

中天新聞網搜尋欄XSS

• HZD Code:ZD-2022-00829
• Risk:低
• Status:公開
• Vendor: 中天電視股份有限公司 a.k.a. 中天電視股份有限公司
• Date:2022/10/12

• 感謝函