HITCON ZeroDay

社團法人新竹市建築師公會 登入畫面 存在 SQL Injection 漏洞

• HZD Code:ZD-2026-00565
• Risk:嚴重
• Status:公開
• Vendor: 社團法人新竹市建築師公會 a.k.a. 社團法人新竹市建築師公會
• Date:2026/04/22
• Reported by:Yu

中華民國全國建築師公會 搜尋欄位 XSS 漏洞

• HZD Code:ZD-2026-00564
• Risk:低
• Status:公開
• Vendor: 中華民國全國建築師公會 a.k.a. 中華民國全國建築師公會
• Date:2026/04/22
• Reported by:Yu

數位玩家資訊科技有限公司 gitleak

• HZD Code:ZD-2026-00563
• Risk:嚴重
• Status:公開
• Vendor: 數位玩家資訊科技有限公司 a.k.a. 數位玩家資訊科技有限公司
• Date:2026/04/21
• Reported by:nagameTW

• 感謝函

天海旅行社 網站多個目錄瀏覽漏洞導致旅客個人資料洩漏

• HZD Code:ZD-2026-00562
• Risk:高
• Status:公開
• Vendor: 天海旅行社股份有限公司 a.k.a. 天海旅行社股份有限公司
• Date:2026/04/21
• Reported by:Win

星都企業有限公司 - 星僑中國五術網 搜尋欄位 XSS 漏洞

• HZD Code:ZD-2026-00561
• Risk:低
• Status:公開
• Vendor: 星都企業有限公司 a.k.a. 星都企業有限公司
• Date:2026/04/21
• Reported by:Yu

遠東圖書股份有限公司製作之網頁 - 臺灣省城隍廟反射型XSS

• HZD Code:ZD-2026-00560
• Risk:中
• Status:公開
• Vendor: 遠東圖書股份有限公司 a.k.a. 遠東圖書股份有限公司
• Date:2026/04/21
• Reported by:YoFat

王品集團 活動網站 API 缺乏後端驗證

• HZD Code:ZD-2026-00559
• Risk:低
• Status:公開
• Vendor: 王品集團 a.k.a. 王品集團
• Date:2026/04/20
• Reported by:ecc

某單位 入侵痕跡

• HZD Code:ZD-2026-00558
• Risk:中
• Status:審核未通過
• Date:2026/04/20
• Reported by:鄉民

緹亞紡織股份有限公司 gitleak

• HZD Code:ZD-2026-00557
• Risk:高
• Status:公開
• Vendor: 緹亞紡織股份有限公司 a.k.a. 緹亞紡織股份有限公司
• Date:2026/04/18
• Reported by:nagameTW

doTERRA 雲端儲存體 (S3 Bucket) 目錄遍歷與內部端點資訊外洩漏洞

• HZD Code:ZD-2026-00556
• Risk:高
• Status:公開
• Vendor: doTERRA a.k.a. doTERRA
• Date:2026/04/18
• Reported by:J4sp3r__