HITCON ZeroDay

宏昇儀器行有限公司 SQL Injection

• HZD Code:ZD-2021-00364
• Risk:高
• Status:公開
• Vendor: 宏昇儀器行有限公司 a.k.a. 宏昇儀器行有限公司
• Date:2021/07/05
• Reported by:Enival

國立臺北科技大學存在 XSS 跟 HTTP Header Injection

• HZD Code:ZD-2021-00363
• Risk:低
• Status:公開
• Vendor: 臺北科技大學 a.k.a. 臺北科技大學
• Date:2021/07/05
• Reported by:entroy

• 感謝函

中央大學總務處網站存在 任意檔案下載 漏洞

• HZD Code:ZD-2021-00362
• Risk:中
• Status:公開
• Vendor: 國立中央大學 a.k.a. 國立中央大學
• Date:2021/07/04
• Reported by:maple3142

中央大學總務處網站存在 LFI 漏洞

• HZD Code:ZD-2021-00361
• Risk:中
• Status:公開
• Vendor: 國立中央大學 a.k.a. 國立中央大學
• Date:2021/07/04
• Reported by:maple3142

拿坡里披薩.炸雞 線上預訂餐點網站，存在個人資料洩露

• HZD Code:ZD-2021-00360
• Risk:低
• Status:公開
• Vendor: 拿坡里披薩·炸雞 a.k.a. 拿坡里披薩·炸雞
• Date:2021/07/04
• Reported by:癡情法王

景腾多媒体股份有限公司sql注入漏洞

• HZD Code:ZD-2021-00359
• Risk:高
• Status:公開
• Vendor: 景騰多媒體股份有限公司 a.k.a. 景騰多媒體股份有限公司
• Date:2021/07/04
• Reported by:鄉民

淨園農場 Reflected XSS

• HZD Code:ZD-2021-00358
• Risk:低
• Status:公開
• Vendor: 淨園農場 a.k.a. 淨園農場
• Date:2021/07/01
• Reported by:Enival

國立臺灣大學圖書館 未驗證的 URL 轉址

• HZD Code:ZD-2021-00357
• Risk:低
• Status:公開
• Vendor: 國立臺灣大學 a.k.a. 國立臺灣大學
• Date:2021/07/01
• Reported by:Enival

丹堤咖啡 SQL Injection

• HZD Code:ZD-2021-00356
• Risk:中
• Status:公開
• Vendor: 丹堤咖啡 a.k.a. 丹堤咖啡
• Date:2021/07/01
• Reported by:Enival

基隆市 共推住商節電行動網 檔案任意上傳

• HZD Code:ZD-2021-00355
• Risk:高
• Status:公開
• Vendor: 基隆市政府 工務處 a.k.a. 基隆市政府 工務處
• Date:2021/06/30
• Reported by:鄉民