HITCON ZeroDay

社團法人台灣網路教學學會網站，存在任意檔案下載漏洞

• HZD Code:ZD-2019-01121
• Risk:中
• Status:公開
• Vendor: 社團法人台灣網路教學學會 a.k.a. 社團法人台灣網路教學學會
• Date:2019/09/21
• Reported by:癡情法王

學生週刊網站，存在SQL Injection漏洞

• HZD Code:ZD-2019-01120
• Risk:高
• Status:公開
• Vendor: 好識文創 a.k.a. 好識文創
• Date:2019/09/20
• Reported by:癡情法王

全順旅行社網站，存在SQL Injection漏洞

• HZD Code:ZD-2019-01119
• Risk:高
• Status:公開
• Vendor: 全順旅行社 a.k.a. 全順旅行社
• Date:2019/09/19
• Reported by:癡情法王

X-LEGEND 傳奇網路遊戲XSS

• HZD Code:ZD-2019-01118
• Risk:低
• Status:公開
• Vendor: X-LEGEND 傳奇網路遊戲 a.k.a. X-LEGEND 傳奇網路遊戲
• Date:2019/09/18
• Reported by:Dougan

[Bounty] 台灣電力公司

• HZD Code:ZD-2019-01117
• Risk:低
• Status:公開
• Vendor: 台灣電力公司 a.k.a. 台灣電力公司
• Date:2019/09/18
• Reported by:Luke

中央警察大學 跨網站腳本攻擊漏洞

• HZD Code:ZD-2019-01116
• Risk:低
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2019/09/18
• Reported by:alert(/pikachu/)

台灣博迪股份有限公司 使用已知漏洞元件 CVE-2019–11581 (Atlassian JIRA Template Injection)

• HZD Code:ZD-2019-01115
• Risk:高
• Status:公開
• Vendor: 台灣博迪股份有限公司 a.k.a. 台灣博迪股份有限公司
• Date:2019/09/18
• Reported by:HexRabbit

凌天航空‎網站，存在XSS漏洞

• HZD Code:ZD-2019-01114
• Risk:低
• Status:公開
• Vendor: 凌天航空 a.k.a. 凌天航空
• Date:2019/09/18
• Reported by:癡情法王

聯新國際醫院門診時間存在R-XSS

• HZD Code:ZD-2019-01113
• Risk:低
• Status:公開
• Vendor: 聯新國際醫院 a.k.a. 聯新國際醫院
• Date:2019/09/17
• Reported by:你好我是馬克

網擎資訊 跨網站腳本攻擊漏洞

• HZD Code:ZD-2019-01112
• Risk:低
• Status:公開
• Vendor: 網擎資訊軟體股份有限公司 a.k.a. 網擎資訊軟體股份有限公司
• Date:2019/09/17
• Reported by:alert(/pikachu/)

• 獎勵金