HITCON ZeroDay

BabyHome Reflected XSS

• HZD Code:ZD-2020-01011
• Risk:低
• Status:公開
• Vendor: BabyHome a.k.a. BabyHome
• Date:2020/12/08
• Reported by:pwn

成大醫院BMT及小兒血液腫瘤資料庫

• HZD Code:ZD-2020-01010
• Risk:高
• Status:公開
• Vendor: 成大醫院 a.k.a. 成大醫院
• Date:2020/12/08
• Reported by:鄉民

台灣保全

• HZD Code:ZD-2020-01009
• Risk:高
• Status:公開
• Vendor: 台灣保全股份有限公司 a.k.a. 台灣保全股份有限公司
• Date:2020/12/07
• Reported by:鄉民

龍邑工程顧問股份有限公司

• HZD Code:ZD-2020-01008
• Risk:高
• Status:公開
• Vendor: 龍邑工程顧問股份有限公司 a.k.a. 龍邑工程顧問股份有限公司
• Date:2020/12/07
• Reported by:鄉民

台灣大學土木工程學系

• HZD Code:ZD-2020-01007
• Risk:高
• Status:公開
• Vendor: 國立臺灣大學 a.k.a. 國立臺灣大學
• Date:2020/12/07
• Reported by:鄉民

研能科技股份有限公司

• HZD Code:ZD-2020-01006
• Risk:高
• Status:公開
• Vendor: 研能科技股份有限公司 a.k.a. 研能科技股份有限公司
• Date:2020/12/07
• Reported by:鄉民

• 感謝函

CallCar 客服系統資料庫注入漏洞

• HZD Code:ZD-2020-01005
• Risk:高
• Status:公開
• Vendor: CallCar a.k.a. CallCar
• Date:2020/12/07
• Reported by:pwn

[Bounty] 台灣電力公司 Reflected Cross-Site Scripting

• HZD Code:ZD-2020-01004
• Risk:低
• Status:公開
• Vendor: 台灣電力公司 a.k.a. 台灣電力公司
• Date:2020/12/07
• Reported by:Hzllaga

[Bounty] 台灣電力公司 Reflected Cross-Site Scripting

• HZD Code:ZD-2020-01003
• Risk:低
• Status:公開
• Vendor: 台灣電力公司 a.k.a. 台灣電力公司
• Date:2020/12/07
• Reported by:Hzllaga

[Bounty] 台灣電力公司 繞過驗證機制 + XSS

• HZD Code:ZD-2020-01002
• Risk:中
• Status:公開
• Vendor: 台灣電力公司 a.k.a. 台灣電力公司
• Date:2020/12/07
• Reported by:Hzllaga