HITCON ZeroDay

旅行蹤原始碼洩漏

• HZD Code:ZD-2022-00520
• Risk:中
• Status:公開
• Vendor: 一起旅行社股份有限公司 a.k.a. 一起旅行社股份有限公司
• Date:2022/07/21
• Reported by:Jason

旅行蹤客戶旅遊行程資訊洩漏

• HZD Code:ZD-2022-00519
• Risk:低
• Status:公開
• Vendor: 一起旅行社股份有限公司 a.k.a. 一起旅行社股份有限公司
• Date:2022/07/21
• Reported by:Jason

旅行蹤網站跨權限存取漏洞

• HZD Code:ZD-2022-00518
• Risk:低
• Status:公開
• Vendor: 旅行蹤 a.k.a. 旅行蹤
• Date:2022/07/21
• Reported by:Jason

旅行蹤網站XSS漏洞

• HZD Code:ZD-2022-00517
• Risk:低
• Status:公開
• Vendor: 旅行蹤 a.k.a. 旅行蹤
• Date:2022/07/21
• Reported by:Jason

了不起茶飲 SQL injection

• HZD Code:ZD-2022-00516
• Risk:中
• Status:公開
• Vendor: 了不起茶飲 a.k.a. 了不起茶飲
• Date:2022/07/21
• Reported by:<del>jonafk555</del>

大量單位Fortinet FortiWeb sslvpn_websession 路徑遍歷漏洞CVE-2018-13379

• HZD Code:ZD-2022-00515
• Risk:嚴重
• Status:公開
• Vendor: 大量單位 a.k.a. 大量單位
• Date:2022/07/21
• Reported by:好男人

名超企業股份有限公司 反射型XSS及資料外洩

• HZD Code:ZD-2022-00514
• Risk:中
• Status:公開
• Vendor: 名超企業股份有限公司 a.k.a. 名超企業股份有限公司
• Date:2022/07/20
• Reported by:<del>jonafk555</del>

桃園市楊明國中 全球資訊網 存在 SQLi, RCE

• HZD Code:ZD-2022-00513
• Risk:嚴重
• Status:公開
• Vendor: 桃園市楊明國中 a.k.a. 桃園市楊明國中
• Date:2022/07/20
• Reported by:entroy

新北市政府教育局 XSS漏洞

• HZD Code:ZD-2022-00512
• Risk:低
• Status:公開
• Vendor: 新北市教育局 a.k.a. 新北市教育局
• Date:2022/07/20
• Reported by:albert5888

國立臺東大學 XSS漏洞

• HZD Code:ZD-2022-00511
• Risk:低
• Status:公開
• Vendor: 國立臺東大學 a.k.a. 國立臺東大學
• Date:2022/07/20
• Reported by:albert5888

• 感謝函