HITCON ZeroDay

臺北城市科技大學 Moodle 備份目錄目錄索引資訊洩漏

• HZD Code:ZD-2026-00545
• Risk:中
• Status:公開
• Vendor: 城市學校財團法人臺北城市科技大學 a.k.a. 城市學校財團法人臺北城市科技大學
• Date:2026/04/15
• Reported by:dkri3c1

SITCON 公開 API 存在 IDOR 與敏感商業資訊洩漏

• HZD Code:ZD-2026-00544
• Risk:中
• Status:公開
• Vendor: SITCON a.k.a. SITCON
• Date:2026/04/15
• Reported by:4D-Wing

臺北城市科技大學 easytest 線上學習測驗平台 弱密碼

• HZD Code:ZD-2026-00543
• Risk:高
• Status:公開
• Vendor: 臺北城市科技大學 a.k.a. 臺北城市科技大學
• Date:2026/04/15
• Reported by:dkri3c1

臺北城市科技大學 liveabc 英語學習系統 弱密碼

• HZD Code:ZD-2026-00542
• Risk:高
• Status:公開
• Vendor: 臺北城市科技大學 a.k.a. 臺北城市科技大學
• Date:2026/04/15
• Reported by:dkri3c1

臺北城市科技大學 Moodle線上學習平台 SQL injection

• HZD Code:ZD-2026-00541
• Risk:嚴重
• Status:公開
• Vendor: 城市學校財團法人臺北城市科技大學 a.k.a. 城市學校財團法人臺北城市科技大學
• Date:2026/04/15
• Reported by:dkri3c1

某單位 官網 Git Leak 並發現資料庫敏感資訊

• HZD Code:ZD-2026-00540
• Risk:高
• Status:審核未通過
• Date:2026/04/15
• Reported by:xiung

八方雲集 ezorder 線上訂餐系統 Origin IP 洩露導致 Akamai WAF 完全繞過，暴露 Exchange OWA

• HZD Code:ZD-2026-00539
• Risk:中
• Status:公開
• Vendor: 八方雲集食品有限公司 a.k.a. 八方雲集食品有限公司
• Date:2026/04/14
• Reported by:Win

• 感謝函

pure-tutor 未經驗證編輯他人資料

• HZD Code:ZD-2026-00538
• Risk:高
• Status:公開
• Vendor: 純家教 a.k.a. 純家教
• Date:2026/04/14
• Reported by:ergs0204

彰化縣政府教育處雲端 IDOR

• HZD Code:ZD-2026-00537
• Risk:中
• Status:公開
• Vendor: 彰化縣政府教育處 a.k.a. 彰化縣政府教育處
• Date:2026/04/14
• Reported by:483

聰泰科技開發股份有限公司 Reflected XSS

• HZD Code:ZD-2026-00536
• Risk:低
• Status:公開
• Vendor: 聰泰科技開發股份有限公司 a.k.a. 聰泰科技開發股份有限公司
• Date:2026/04/14
• Reported by:m6