Vulnerability List
漏洞列表
用戶所提交的漏洞列表。
全部
-
國家高速網路與計算中心AI客服後台未授權存取漏洞與API權限控管漏洞
- HZD Code:ZD-2026-00615
- Risk:嚴重
- Status:公開
- Vendor: 國家高速網路與計算中心 a.k.a. 國家高速網路與計算中心
- Date:2026/04/30
-
互動資通 SafeSay 全自動帳號永久癱瘓鏈 — CAPTCHA 答案明文回傳 + 四態帳號 Oracle + 4 次失敗永久停用 DoS
- HZD Code:ZD-2026-00614
- Risk:嚴重
- Status:公開
- Vendor: 互動資通股份有限公司 a.k.a. 互動資通股份有限公司
- Date:2026/04/30
- 感謝函
-
互動資通 SafeSay / TeamPlus 所有 BAPI 部署（6 個端點）CAPTCHA 明文洩漏 — 完全繞過登入暴力破解防護
- HZD Code:ZD-2026-00613
- Risk:嚴重
- Status:公開
- Vendor: 互動資通股份有限公司 a.k.a. 互動資通股份有限公司
- Date:2026/04/30
- 感謝函
-
互動資通 SafeSay 前端 JS bundle 硬編碼 HMAC-SHA256 金鑰 + AES 加密金鑰（Staging KYC API 認證繞過）
- HZD Code:ZD-2026-00612
- Risk:中
- Status:公開
- Vendor: 互動資通股份有限公司 a.k.a. 互動資通股份有限公司
- Date:2026/04/30
- 感謝函
-
[Bounty] 某單位
- HZD Code:ZD-2026-00611
- Risk:中
- Status:審核中
- Date:2026/04/30
-
[Bounty] 某單位
- HZD Code:ZD-2026-00610
- Risk:中
- Status:審核中
- Date:2026/04/30
-
[Bounty] 某單位
- HZD Code:ZD-2026-00609
- Risk:中
- Status:審核中
- Date:2026/04/30
-
[Bounty] 某單位
- HZD Code:ZD-2026-00608
- Risk:中
- Status:審核中
- Date:2026/04/30
-
[Bounty] 某單位
- HZD Code:ZD-2026-00607
- Risk:高
- Status:審核中
- Date:2026/04/30
-
[Bounty] 某單位
- HZD Code:ZD-2026-00606
- Risk:中
- Status:關閉
- Date:2026/04/29