HITCON ZeroDay

摩特動力機車，發現 SQL-Injection 漏洞。

• HZD Code:ZD-2019-01271
• Risk:高
• Status:公開
• Vendor: 摩特動力工業股份有限公司 a.k.a. 摩特動力工業股份有限公司
• Date:2019/11/20
• Reported by:MksYi

翔準軍品生存遊戲網購網，發現 SQL-Injection 漏洞。

• HZD Code:ZD-2019-01270
• Risk:高
• Status:公開
• Vendor: 翔準軍品生存遊戲專賣店 a.k.a. 翔準軍品生存遊戲專賣店
• Date:2019/11/19
• Reported by:MksYi

Goaround，發現 SQL-Injection 漏洞

• HZD Code:ZD-2019-01269
• Risk:高
• Status:公開
• Vendor: 悅晨企業有限公司 a.k.a. 悅晨企業有限公司
• Date:2019/11/19
• Reported by:MksYi

英雄聯盟 - 台服隊友檢閱工具 反射型XSS漏洞

• HZD Code:ZD-2019-01268
• Risk:低
• Status:公開
• Vendor: 台服隊友檢閱工具 a.k.a. 台服隊友檢閱工具
• Date:2019/11/19
• Reported by:BadBug

「中華電信 ZyXel設定不完整，資訊洩漏 」

• HZD Code:ZD-2019-01267
• Risk:中
• Status:公開
• Vendor: 中華電信轉通報窗口(HiNet) a.k.a. 中華電信轉通報窗口(HiNet)
• Date:2019/11/19
• Reported by:胖虎的左右手

榮欽科技股份有限公司 油漆式速記訓練系統 SQL Injection

• HZD Code:ZD-2019-01266
• Risk:高
• Status:公開
• Vendor: 榮欽科技股份有限公司 a.k.a. 榮欽科技股份有限公司
• Date:2019/11/18
• Reported by:Ryan Lee

• 感謝函

台灣聖經網R-XSS

• HZD Code:ZD-2019-01265
• Risk:低
• Status:公開
• Vendor: 台灣聖經網 a.k.a. 台灣聖經網
• Date:2019/11/18
• Reported by:Y.C_Shen

研芯科技股份有限公司 原始碼與資料庫資訊洩漏

• HZD Code:ZD-2019-01264
• Risk:中
• Status:公開
• Vendor: 研芯科技股份有限公司 a.k.a. 研芯科技股份有限公司
• Date:2019/11/18
• Reported by:yoXD

ZeroJudge 高中生程式解題系統，發現 R-XSS 漏洞。

• HZD Code:ZD-2019-01263
• Risk:低
• Status:公開
• Vendor: 高中生程式解題系統 a.k.a. 高中生程式解題系統
• Date:2019/11/18
• Reported by:MksYi

慈濟 大學 iCAN 學習系統，發現任意檔案下載漏洞

• HZD Code:ZD-2019-01262
• Risk:中
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2019/11/18
• Reported by:tico88612