HITCON ZeroDay

國立臺中教育大學

• HZD Code:ZD-2020-00299
• Risk:低
• Status:公開
• Vendor: 國立臺中教育大學 a.k.a. 國立臺中教育大學
• Date:2020/05/23
• Reported by:鄉民

國立清華大學

• HZD Code:ZD-2020-00298
• Risk:低
• Status:公開
• Vendor: 國立清華大學 a.k.a. 國立清華大學
• Date:2020/05/23
• Reported by:鄉民

第一手編物，發現 SQL-Injection 弱點。

• HZD Code:ZD-2020-00297
• Risk:高
• Status:公開
• Vendor: Hamanaka台灣總代理 a.k.a. Hamanaka台灣總代理
• Date:2020/05/22
• Reported by:MksYi

旺來興 烘焙餐飲食材廣場，Logic Flaws 。

• HZD Code:ZD-2020-00296
• Risk:低
• Status:公開
• Vendor: 旺來興企業股份有限公司 a.k.a. 旺來興企業股份有限公司
• Date:2020/05/22
• Reported by:MksYi

春沺電子科技股份有限公司 官網資料庫注入漏洞

• HZD Code:ZD-2020-00295
• Risk:高
• Status:公開
• Vendor: 春沺電子科技股份有限公司 a.k.a. 春沺電子科技股份有限公司
• Date:2020/05/21
• Reported by:Ryan Lee

南紡購物中心，發現 SQL-Injection 漏洞。

• HZD Code:ZD-2020-00294
• Risk:高
• Status:公開
• Vendor: 南紡購物中心 a.k.a. 南紡購物中心
• Date:2020/05/21
• Reported by:MksYi

• 感謝函

華梵大學教務處學生學習資源中心網站，存在任意檔案下載漏洞

• HZD Code:ZD-2020-00293
• Risk:中
• Status:公開
• Vendor: 華梵大學 a.k.a. 華梵大學
• Date:2020/05/21
• Reported by:癡情法王

idSHOW 發現 Reflected XSS 漏洞

• HZD Code:ZD-2020-00292
• Risk:低
• Status:公開
• Vendor: idSHOW a.k.a. idSHOW
• Date:2020/05/20
• Reported by:ykcuLiMiM

義守大學檔案伺服器， R-XSS 漏洞

• HZD Code:ZD-2020-00291
• Risk:低
• Status:公開
• Vendor: 義守大學 a.k.a. 義守大學
• Date:2020/05/20
• Reported by:YTung (rickmance)

某單位 Insufficient Session Expiration

• HZD Code:ZD-2020-00290
• Risk:中
• Status:審核未通過
• Date:2020/05/19
• Reported by:Nb