HITCON ZeroDay

某單位 可能存在SQL Injection Vulnerability

• HZD Code:ZD-2023-00147
• Risk:中
• Status:審核未通過
• Date:2023/03/29
• Reported by:handsome01

[Bounty] 狄卡科技股份有限公司 Open Redirect

• HZD Code:ZD-2023-00146
• Risk:中
• Status:公開
• Vendor: 狄卡科技股份有限公司 a.k.a. 狄卡科技股份有限公司
• Date:2023/03/29
• Reported by:albert5888

• 獎勵金
• 感謝函
• 風雲榜

聖約翰科技大學企業管理系XSS漏洞

• HZD Code:ZD-2023-00145
• Risk:低
• Status:公開
• Vendor: 聖約翰科技大學 a.k.a. 聖約翰科技大學
• Date:2023/03/27
• Reported by:peter

Pubu 存取控管漏洞

• HZD Code:ZD-2023-00144
• Risk:高
• Status:公開
• Vendor: 湛天創新科技股份有限公司 a.k.a. 湛天創新科技股份有限公司
• Date:2023/03/25
• Reported by:Joey Wang

批踢踢實業坊 邏輯漏洞

• HZD Code:ZD-2023-00143
• Risk:低
• Status:公開
• Vendor: 批踢踢實業坊 a.k.a. 批踢踢實業坊
• Date:2023/03/21
• Reported by:愛麗絲

[Bounty] 國立臺東大學 XSS

• HZD Code:ZD-2023-00142
• Risk:低
• Status:公開
• Vendor: 國立臺東大學 a.k.a. 國立臺東大學
• Date:2023/03/21
• Reported by:肉鬆 hurosu

新保科技有限公司 搜尋欄資料庫注入漏洞

• HZD Code:ZD-2023-00141
• Risk:高
• Status:公開
• Vendor: 新保科技股份有限公司 a.k.a. 新保科技股份有限公司
• Date:2023/03/19
• Reported by:birdie

[Bounty] 夯溫電地科論壇 cross-site scripting

• HZD Code:ZD-2023-00140
• Risk:高
• Status:公開
• Vendor: 夯溫電地科論壇 a.k.a. 夯溫電地科論壇
• Date:2023/03/17
• Reported by: .

國立臺中教育大學-教育學系 網站存在 SQL injection

• HZD Code:ZD-2023-00139
• Risk:高
• Status:公開
• Vendor: 國立臺中教育大學 a.k.a. 國立臺中教育大學
• Date:2023/03/17
• Reported by:BTtea

[Bounty] 夯溫電地科論壇 CSRF

• HZD Code:ZD-2023-00138
• Risk:低
• Status:公開
• Vendor: 夯溫電地科論壇 a.k.a. 夯溫電地科論壇
• Date:2023/03/17
• Reported by:肉鬆 hurosu