HITCON ZeroDay

中央氣象局 .hg 檔案資訊洩露

• HZD Code:ZD-2018-00993
• Risk:低
• Status:公開
• Vendor: 中央氣象局 a.k.a. 中央氣象局
• Date:2018/07/18
• Reported by:<svg/onload=alert(1)>

中央氣象局 反射型 XSS

• HZD Code:ZD-2018-00992
• Risk:低
• Status:公開
• Vendor: 中央氣象局 a.k.a. 中央氣象局
• Date:2018/07/18
• Reported by:<svg/onload=alert(1)>

中華專案管理學會web mail網站，存在XSS漏洞

• HZD Code:ZD-2018-00991
• Risk:低
• Status:公開
• Vendor: 中華專案管理學會 a.k.a. 中華專案管理學會
• Date:2018/07/18
• Reported by:癡情法王

台灣搜房網網站，存在XSS漏洞

• HZD Code:ZD-2018-00990
• Risk:低
• Status:公開
• Vendor: 台灣搜房股份有限公司 a.k.a. 台灣搜房股份有限公司
• Date:2018/07/18
• Reported by:癡情法王

社團法人中華採購與供應管理協會網站，存在XSS漏洞

• HZD Code:ZD-2018-00989
• Risk:低
• Status:公開
• Vendor: 社團法人中華採購與供應管理協會 a.k.a. 社團法人中華採購與供應管理協會
• Date:2018/07/17
• Reported by:癡情法王

中華民國工業安全衛生協會網站，存在XSS漏洞

• HZD Code:ZD-2018-00988
• Risk:低
• Status:公開
• Vendor: 中華民國工業安全衛生協會 a.k.a. 中華民國工業安全衛生協會
• Date:2018/07/16
• Reported by:癡情法王

OTAS題測網 儲存型XSS

• HZD Code:ZD-2018-00987
• Risk:低
• Status:公開
• Vendor: 台科大圖書股份有限公司 a.k.a. 台科大圖書股份有限公司
• Date:2018/07/15
• Reported by:　

SurveyCake 資料任意下載

• HZD Code:ZD-2018-00986
• Risk:嚴重
• Status:公開
• Vendor: 25sprout 新芽網路有限股份公司 a.k.a. 25sprout 新芽網路有限股份公司
• Date:2018/07/15
• Reported by:unic

• 感謝函

OK超商網站 SQL Injection漏洞

• HZD Code:ZD-2018-00985
• Risk:高
• Status:公開
• Vendor: 來來超商股份有限公司 a.k.a. 來來超商股份有限公司
• Date:2018/07/15
• Reported by:EAT

台灣區車輛工業同業公會官網網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-00984
• Risk:高
• Status:公開
• Vendor: 台灣區車輛工業同業公會 a.k.a. 台灣區車輛工業同業公會
• Date:2018/07/15
• Reported by:癡情法王