HITCON ZeroDay

[Bounty] 台灣電力公司 Broken Access Control

• HZD Code:ZD-2021-00004
• Risk:高
• Status:公開
• Vendor: 台灣電力公司 a.k.a. 台灣電力公司
• Date:2021/01/02
• Reported by:Hzllaga

黑占科技有限公司 SQL-Injection

• HZD Code:ZD-2021-00003
• Risk:高
• Status:公開
• Vendor: 黑占科技有限公司 a.k.a. 黑占科技有限公司
• Date:2021/01/01
• Reported by:貢丸

• 感謝函

宇創視覺科技股份有限公司 XSS漏洞

• HZD Code:ZD-2021-00002
• Risk:低
• Status:公開
• Vendor: 宇創視覺科技股份有限公司 a.k.a. 宇創視覺科技股份有限公司
• Date:2021/01/01
• Reported by:貢丸

GOLLA of Taiwan網站，存在XSS漏洞

• HZD Code:ZD-2021-00001
• Risk:低
• Status:公開
• Vendor: 永準貿易股份有限公司 a.k.a. 永準貿易股份有限公司
• Date:2021/01/01
• Reported by:癡情法王

百益國際有限公司 XSS漏洞

• HZD Code:ZD-2020-01257
• Risk:低
• Status:公開
• Vendor: 百益國際有限公司 a.k.a. 百益國際有限公司
• Date:2020/12/31
• Reported by:貢丸

[Bounty] 台灣電力公司 Remote Code Execution

• HZD Code:ZD-2020-01256
• Risk:嚴重
• Status:公開
• Vendor: 台灣電力公司 a.k.a. 台灣電力公司
• Date:2020/12/31
• Reported by:Hzllaga

[Bounty] 台灣電力公司 SQL Injection Vulnerability

• HZD Code:ZD-2020-01255
• Risk:嚴重
• Status:公開
• Vendor: 台灣電力公司 a.k.a. 台灣電力公司
• Date:2020/12/30
• Reported by:Hzllaga

[Bounty] 台灣電力公司 敏感資料或個人資料暴露

• HZD Code:ZD-2020-01254
• Risk:中
• Status:公開
• Vendor: 台灣電力公司 a.k.a. 台灣電力公司
• Date:2020/12/30
• Reported by:Hzllaga

某單位 Broken Access Control

• HZD Code:ZD-2020-01253
• Risk:嚴重
• Status:審核未通過
• Date:2020/12/30
• Reported by:Y.C_Shen

COLD STONE 酷聖石冰淇淋 IDOR

• HZD Code:ZD-2020-01252
• Risk:中
• Status:公開
• Vendor: 酷聖石冰淇淋股份有限公司 a.k.a. 酷聖石冰淇淋股份有限公司
• Date:2020/12/30
• Reported by:Y.C_Shen