HITCON ZeroDay

月心汽車旅館 SQLi、弱密碼

• HZD Code:ZD-2024-01523
• Risk:高
• Status:公開
• Vendor: 月心汽車旅館 a.k.a. 月心汽車旅館
• Date:2024/11/26
• Reported by:{{萌新}}

YS VALVE Limited SQLi to Login、任意檔案上傳。

• HZD Code:ZD-2024-01522
• Risk:高
• Status:公開
• Vendor: YS VALVE Limited a.k.a. YS VALVE Limited
• Date:2024/11/26
• Reported by:{{萌新}}

龍發實業有限公司 SQLi

• HZD Code:ZD-2024-01521
• Risk:中
• Status:公開
• Vendor: 龍發實業有限公司 a.k.a. 龍發實業有限公司
• Date:2024/11/23
• Reported by:{{萌新}}

鏈發公司 任意檔案下載、弱密碼、index of未關閉

• HZD Code:ZD-2024-01520
• Risk:高
• Status:公開
• Vendor: 鏈發射出機械股份有限公司 a.k.a. 鏈發射出機械股份有限公司
• Date:2024/11/23
• Reported by:{{萌新}}

國立高雄科技大學 在學證明任意查詢

• HZD Code:ZD-2024-01519
• Risk:低
• Status:公開
• Vendor: 國立高雄科技大學 a.k.a. 國立高雄科技大學
• Date:2024/11/23
• Reported by:Marco

王銘鴻建築師事務所 RXSS

• HZD Code:ZD-2024-01518
• Risk:低
• Status:公開
• Vendor: 王銘鴻建築師事務所 a.k.a. 王銘鴻建築師事務所
• Date:2024/11/22
• Reported by:tusoar

• 感謝函

1campus Broken Access Control

• HZD Code:ZD-2024-01517
• Risk:高
• Status:公開
• Vendor: 澔學學習股份有限公司 a.k.a. 澔學學習股份有限公司
• Date:2024/11/21
• Reported by:xiulan

國立臺東大學圖書資訊館 Reflected XSS

• HZD Code:ZD-2024-01516
• Risk:低
• Status:公開
• Vendor: 國立臺東大學 a.k.a. 國立臺東大學
• Date:2024/11/20
• Reported by:Enival

智林國際股份有限公司 API 商業邏輯漏洞

• HZD Code:ZD-2024-01515
• Risk:高
• Status:公開
• Vendor: 智林國際股份有限公司 a.k.a. 智林國際股份有限公司
• Date:2024/11/20
• Reported by:bennyChang

康橋國際學校 林口校區 PHP CGI參數注入弱點

• HZD Code:ZD-2024-01514
• Risk:嚴重
• Status:公開
• Vendor: 新北市政府教育局 a.k.a. 新北市政府教育局
• Date:2024/11/17
• Reported by:Enival