HITCON ZeroDay

動腦Brain.com.tw｜行銷．廣告．傳播．創意數位平台網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-01238
• Risk:高
• Status:公開
• Vendor: 動腦傳播股份有限公司 a.k.a. 動腦傳播股份有限公司
• Date:2018/08/29
• Reported by:癡情法王

OHI數位牙醫學院網站，存在XSS漏洞

• HZD Code:ZD-2018-01236
• Risk:低
• Status:公開
• Vendor: 台灣牙醫數位學習學會 a.k.a. 台灣牙醫數位學習學會
• Date:2018/08/28
• Reported by:癡情法王

中國醫學大學附設醫院 電子期刊 R-XSS

• HZD Code:ZD-2018-01235
• Risk:低
• Status:公開
• Vendor: 中國醫藥大學 a.k.a. 中國醫藥大學
• Date:2018/08/28
• Reported by:Noth

中華民國癌症醫學會網站，存在XSS漏洞

• HZD Code:ZD-2018-01234
• Risk:低
• Status:公開
• Vendor: 社團法人中華民國癌症醫學會 a.k.a. 社團法人中華民國癌症醫學會
• Date:2018/08/28
• Reported by:癡情法王

高雄醫學大學 電子學位論文服務 RXSS

• HZD Code:ZD-2018-01233
• Risk:低
• Status:公開
• Vendor: 高雄醫學大學 a.k.a. 高雄醫學大學
• Date:2018/08/28
• Reported by:Time Limit Exceed

腓利門書房 PhilemonBookstore 公司資料庫注入漏洞

• HZD Code:ZD-2018-01232
• Risk:高
• Status:公開
• Vendor: 腓利門實業股份有限公司 a.k.a. 腓利門實業股份有限公司
• Date:2018/08/28
• Reported by:Mujihad

Cookpad 可上傳 Ghostscript 圖片導致 Remote Code Execution

• HZD Code:ZD-2018-01231
• Risk:嚴重
• Status:公開
• Vendor: Cookpad a.k.a. Cookpad
• Date:2018/08/28
• Reported by:<svg/onload=alert(1)>

HITCON ZeroDay svg 檔案 Stored XSS

• HZD Code:ZD-2018-01230
• Risk:高
• Status:公開
• Vendor: HITCON ZeroDay a.k.a. HITCON ZeroDay
• Date:2018/08/28
• Reported by:<svg/onload=alert(1)>

• 風雲榜

PicCollage 拼貼趣 可上傳 Ghostscript 圖片導致 Remote Code Execution

• HZD Code:ZD-2018-01229
• Risk:嚴重
• Status:公開
• Vendor: Cardinal Blue a.k.a. Cardinal Blue
• Date:2018/08/28
• Reported by:<svg/onload=alert(1)>

國立陽明大學 活動心率儀資料查詢 系統 LFI 導致 phpmyadmin 登入

• HZD Code:ZD-2018-01228
• Risk:高
• Status:公開
• Vendor: 國立陽明大學 a.k.a. 國立陽明大學
• Date:2018/08/28
• Reported by:Time Limit Exceed