HITCON ZeroDay

碁峰資訊 SQL Injection Vulnerability

• HZD Code:ZD-2019-01231
• Risk:高
• Status:公開
• Vendor: 碁峰資訊股份有限公司 a.k.a. 碁峰資訊股份有限公司
• Date:2019/11/09
• Reported by:Hzllaga

[Bounty] 國立臺東大學 Information Leakage

• HZD Code:ZD-2019-01230
• Risk:中
• Status:公開
• Vendor: 國立臺東大學 a.k.a. 國立臺東大學
• Date:2019/11/08
• Reported by:Hzllaga

• 風雲榜

[Bounty] 國立臺東大學 Reflected XSS

• HZD Code:ZD-2019-01229
• Risk:低
• Status:公開
• Vendor: 國立臺東大學 a.k.a. 國立臺東大學
• Date:2019/11/08
• Reported by:Noth

• 風雲榜

苗北藝文中心網站，存在任意檔案下載漏洞

• HZD Code:ZD-2019-01228
• Risk:中
• Status:公開
• Vendor: 苗北藝文中心 a.k.a. 苗北藝文中心
• Date:2019/11/08
• Reported by:癡情法王

樺叡電子股份有限公司 SQL Injection

• HZD Code:ZD-2019-01227
• Risk:高
• Status:公開
• Vendor: 樺叡電子股份有限公司 a.k.a. 樺叡電子股份有限公司
• Date:2019/11/06
• Reported by:huvo

台灣電力公司Taipower DNS Zone Transfer

• HZD Code:ZD-2019-01226
• Risk:低
• Status:公開
• Vendor: 台灣電力公司 a.k.a. 台灣電力公司
• Date:2019/11/06
• Reported by:Walter

遠見‧天下文化事業群 未驗證URL轉址

• HZD Code:ZD-2019-01225
• Risk:低
• Status:公開
• Vendor: 遠見天下文化出版股份有限公司 a.k.a. 遠見天下文化出版股份有限公司
• Date:2019/11/05
• Reported by:ZoneTwelve

山欣實業股份有限公司網站，存在SQL Injection與XSS的漏洞

• HZD Code:ZD-2019-01224
• Risk:高
• Status:公開
• Vendor: 山欣實業股份有限公司 a.k.a. 山欣實業股份有限公司
• Date:2019/11/03
• Reported by:癡情法王

陽明高級工商職業學校SQL Injection與XSS漏洞

• HZD Code:ZD-2019-01223
• Risk:高
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2019/11/03
• Reported by:Inception

樸石資產管理顧問有限公司

• HZD Code:ZD-2019-01222
• Risk:高
• Status:公開
• Vendor: 樸石資產管理顧問有限公司 a.k.a. 樸石資產管理顧問有限公司
• Date:2019/11/02
• Reported by:2011eric