HITCON ZeroDay

某單位 Login Page DOM-based XSS（JavaScript Code Injection）

• HZD Code:ZD-2025-01434
• Risk:高
• Status:審核未通過
• Date:2025/11/23
• Reported by:SIRIUS

明道中學 網址可注入任意內容

• HZD Code:ZD-2025-01433
• Risk:高
• Status:公開
• Vendor: 明道中學 a.k.a. 明道中學
• Date:2025/11/23
• Reported by:Maoyue

某單位 HTTPS HSTS 配置錯誤與弱 TLS Cipher 支援

• HZD Code:ZD-2025-01432
• Risk:中
• Status:審核未通過
• Date:2025/11/23
• Reported by:SIRIUS

士林高商 SQL injection

• HZD Code:ZD-2025-01431
• Risk:高
• Status:公開
• Vendor: 士林高商 a.k.a. 士林高商
• Date:2025/11/22
• Reported by:Tzufu

可樂旅遊個資洩漏

• HZD Code:ZD-2025-01430
• Risk:高
• Status:公開
• Vendor: 可樂旅遊 a.k.a. 可樂旅遊
• Date:2025/11/20
• Reported by:Mowei

• 感謝函

全國考訊股份有限公司 Arbitrary file upload

• HZD Code:ZD-2025-01429
• Risk:高
• Status:公開
• Vendor: 全國考訊股份有限公司 a.k.a. 全國考訊股份有限公司
• Date:2025/11/19
• Reported by:蹦蹦小圆帽

上冠品有限公司reflected xss

• HZD Code:ZD-2025-01428
• Risk:中
• Status:公開
• Vendor: 金冠群五金科技有限公司 a.k.a. 金冠群五金科技有限公司
• Date:2025/11/19
• Reported by:鄉民

上冠品有限公司 CVE-2024-4577

• HZD Code:ZD-2025-01427
• Risk:嚴重
• Status:公開
• Vendor: 上冠品有限公司 a.k.a. 上冠品有限公司
• Date:2025/11/19
• Reported by:鄉民

幸福空間股份有限公司 Reflected XXS

• HZD Code:ZD-2025-01426
• Risk:低
• Status:公開
• Vendor: 幸福空間股份有限公司 a.k.a. 幸福空間股份有限公司
• Date:2025/11/18
• Reported by:d3r4ilm3n7

優學網入口網站LFI 弱點

• HZD Code:ZD-2025-01425
• Risk:高
• Status:公開
• Vendor: 優學網雲端科技股份有限公司 a.k.a. 優學網雲端科技股份有限公司
• Date:2025/11/18
• Reported by:hardlims