HITCON ZeroDay

Vulnerability List

漏洞列表

用戶所提交的漏洞列表。

全部

某單位台灣站與日本站付款流程綁定不足，導致可跨站別呼叫付款流程端點，並於同一訂單建立異常交易紀錄
- HZD Code:ZD-2026-00965
- Risk:高
- Status:通報未回應
- Date:2026/07/28
- Reported by:
某單位未付款訂單存取控制不一致，導致台日兩站之使用者個資與付款流程資訊可經其它後台 API 查詢
- HZD Code:ZD-2026-00964
- Risk:中
- Status:通報未回應
- Date:2026/07/28
- Reported by:
某單位跨用途 token 可進入相同解析流程，差異化錯誤訊息導致解密後明文與使用者識別資訊外洩
- HZD Code:ZD-2026-00963
- Risk:中
- Status:通報未回應
- Date:2026/07/28
- Reported by:
某單位台日測試站未限制存取，導致未付款即可取得原需付費的服務結果
- HZD Code:ZD-2026-00962
- Risk:高
- Status:通報未回應
- Date:2026/07/28
- Reported by:
某單位後台身份驗證可被繞過，在特定 Cookie 參數填入任意值即可存取後台資料
- HZD Code:ZD-2026-00961
- Risk:嚴重
- Status:通報未回應
- Date:2026/07/28
- Reported by:
某單位低權限後台帳號可繞過 RBAC，跨站存取逾 12 萬筆付費使用者敏感資料及管理功能
- HZD Code:ZD-2026-00960
- Risk:嚴重
- Status:通報未回應
- Date:2026/07/28
- Reported by:
某單位未授權使用者可匿名建立後台帳號並任意指定 role
- HZD Code:ZD-2026-00959
- Risk:嚴重
- Status:通報未回應
- Date:2026/07/28
- Reported by:
某單位後台系統所使用的後端管理程式之特定端點存在錯誤訊息差異，可導致 Email Enumeration／Account Existence Oracle
- HZD Code:ZD-2026-00958
- Risk:中
- Status:通報未回應
- Date:2026/07/28
- Reported by:
某單位後台系統所使用的後端管理程式多個 API 端點回傳詳細錯誤訊息，洩漏 schema、必要參數與長度限制
- HZD Code:ZD-2026-00957
- Risk:中
- Status:通報未回應
- Date:2026/07/28
- Reported by:
某單位後台可被公開發現，且未登入即可取得包含管理功能路徑、API 端點、角色模型與業務邏輯的前端資源
- HZD Code:ZD-2026-00956
- Risk:低
- Status:通報未回應
- Date:2026/07/28
- Reported by:

1 -10

+10