HITCON ZeroDay

Openfind 知名信箱儲存型XSS漏洞

• HZD Code:ZD-2018-01766
• Risk:中
• Status:公開
• Vendor: 網擎資訊軟體股份有限公司 a.k.a. 網擎資訊軟體股份有限公司
• Date:2018/12/12
• Reported by:Linwz

國立海洋生物博物館檔案任意下載

• HZD Code:ZD-2018-01765
• Risk:中
• Status:公開
• Vendor: 國立海洋生物博物館 a.k.a. 國立海洋生物博物館
• Date:2018/12/12
• Reported by:鄉民

哈瑪星科技檔案任意下載

• HZD Code:ZD-2018-01764
• Risk:中
• Status:公開
• Vendor: 哈瑪星科技 a.k.a. 哈瑪星科技
• Date:2018/12/12
• Reported by:鄉民

光聯科技網站，存在任意檔案下載漏洞

• HZD Code:ZD-2018-01763
• Risk:中
• Status:公開
• Vendor: 光聯科技 a.k.a. 光聯科技
• Date:2018/12/12
• Reported by:癡情法王

商店街個人賣場存在XSS漏洞

• HZD Code:ZD-2018-01762
• Risk:低
• Status:公開
• Vendor: 網路家庭國際資訊股份有限公司 a.k.a. 網路家庭國際資訊股份有限公司
• Date:2018/12/12
• Reported by:豆奶

KKTIX購票驗證漏洞，Purchase Bypass

• HZD Code:ZD-2018-01761
• Risk:中
• Status:公開
• Vendor: 華娛網路娛樂股份有限公司 a.k.a. 華娛網路娛樂股份有限公司
• Date:2018/12/11
• Reported by:$7

Mail2000 Reflected Cross-Site Scripting

• HZD Code:ZD-2018-01760
• Risk:低
• Status:公開
• Vendor: 網擎資訊軟體股份有限公司 a.k.a. 網擎資訊軟體股份有限公司
• Date:2018/12/09
• Reported by:Hzllaga

• 獎勵金
• 感謝函

旭清保險經紀人 CVE-2018-7600 / Remote Code Execution

• HZD Code:ZD-2018-01759
• Risk:嚴重
• Status:公開
• Vendor: 旭清保險經紀人股份有限公司 a.k.a. 旭清保險經紀人股份有限公司
• Date:2018/12/08
• Reported by:Nb

宗久實業有限公司網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-01758
• Risk:高
• Status:公開
• Vendor: 宗久實業有限公司 a.k.a. 宗久實業有限公司
• Date:2018/12/08
• Reported by:癡情法王

交通部台灣鐵路管理局

• HZD Code:ZD-2018-01757
• Risk:低
• Status:公開
• Vendor: 交通部台灣鐵路管理局 a.k.a. 交通部台灣鐵路管理局
• Date:2018/12/07
• Reported by:x