HITCON ZeroDay

桃園市百貨食品銷售員職業工會網站，存在任意檔案下載漏洞

• HZD Code:ZD-2019-00951
• Risk:中
• Status:公開
• Vendor: 政宏資訊社 a.k.a. 政宏資訊社
• Date:2019/08/30
• Reported by:癡情法王

• 感謝函

HP CodeWars SQL Injection 漏洞

• HZD Code:ZD-2019-00950
• Risk:高
• Status:公開
• Vendor: HP CodeWars a.k.a. HP CodeWars
• Date:2019/08/29
• Reported by:tmp

Health365 CSRF

• HZD Code:ZD-2019-00949
• Risk:低
• Status:公開
• Vendor: Health365 a.k.a. Health365
• Date:2019/08/29
• Reported by:SomeApple

Health365 Stored XSS

• HZD Code:ZD-2019-00948
• Risk:低
• Status:公開
• Vendor: 森宏科技股份有限公司 a.k.a. 森宏科技股份有限公司
• Date:2019/08/29
• Reported by:SomeApple

HEALTH365 R-XSS

• HZD Code:ZD-2019-00947
• Risk:低
• Status:公開
• Vendor: HEALTH365 a.k.a. HEALTH365
• Date:2019/08/29
• Reported by:SomeApple

新北市丹鳳高中伺服器弱密碼

• HZD Code:ZD-2019-00946
• Risk:中
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2019/08/29
• Reported by:鄉民

國家實驗動物中心VPN存有非授權任意文件讀取漏洞

• HZD Code:ZD-2019-00945
• Risk:嚴重
• Status:公開
• Vendor: 財團法人國家實驗研究院國家實驗動物中心 a.k.a. 財團法人國家實驗研究院國家實驗動物中心
• Date:2019/08/27
• Reported by:phantom

台灣碩網網路娛樂公司VPN存有非授權任意文件讀取漏洞

• HZD Code:ZD-2019-00944
• Risk:嚴重
• Status:公開
• Vendor: 台灣碩網網路娛樂股份有限公司 a.k.a. 台灣碩網網路娛樂股份有限公司
• Date:2019/08/27
• Reported by:phantom

南茂科技公司VPN存有非授權任意 文件讀取漏洞

• HZD Code:ZD-2019-00943
• Risk:嚴重
• Status:公開
• Vendor: 南茂科技股份有限公司 a.k.a. 南茂科技股份有限公司
• Date:2019/08/27
• Reported by:phantom

第一線公司(DYXnet)VPN存有非授權任意 文件讀取漏洞

• HZD Code:ZD-2019-00942
• Risk:嚴重
• Status:公開
• Vendor: 香港商第一線有限公司台灣分公司 a.k.a. 香港商第一線有限公司台灣分公司
• Date:2019/08/27
• Reported by:phantom