HITCON ZeroDay

Creema 線上購物漏洞

• HZD Code:ZD-2019-00580
• Risk:低
• Status:公開
• Vendor: 可利瑪股份有限公司 a.k.a. 可利瑪股份有限公司
• Date:2019/06/18
• Reported by:Ryan Lee

晴天旅遊 任意檔案上傳導致本地文件存取漏洞

• HZD Code:ZD-2019-00579
• Risk:嚴重
• Status:公開
• Vendor: 晴天國際旅行社股份有限公司 a.k.a. 晴天國際旅行社股份有限公司
• Date:2019/06/18
• Reported by:SomeApple

景騰多媒體股份有限公司 多個合作網頁資料庫注入漏洞

• HZD Code:ZD-2019-00578
• Risk:高
• Status:公開
• Vendor: 景騰多媒體股份有限公司 宜蘭網頁設計中心 a.k.a. 景騰多媒體股份有限公司 宜蘭網頁設計中心
• Date:2019/06/16
• Reported by:Ryan Lee

先進過濾技術產學聯盟網站，存在任意檔案下載漏洞

• HZD Code:ZD-2019-00577
• Risk:中
• Status:公開
• Vendor: 先進過濾技術產學聯盟 a.k.a. 先進過濾技術產學聯盟
• Date:2019/06/16
• Reported by:癡情法王

電子資源整合查詢系統 - 義守大學 Reflected XSS

• HZD Code:ZD-2019-00576
• Risk:低
• Status:公開
• Vendor: 義守大學 a.k.a. 義守大學
• Date:2019/06/16
• Reported by:Noth

ALEX電光企業 AFD

• HZD Code:ZD-2019-00575
• Risk:中
• Status:公開
• Vendor: ALEX電光企業 a.k.a. ALEX電光企業
• Date:2019/06/15
• Reported by:Noth

衛生福利部國民健康署 AFD

• HZD Code:ZD-2019-00574
• Risk:中
• Status:公開
• Vendor: 衛生福利部國民健康署 a.k.a. 衛生福利部國民健康署
• Date:2019/06/15
• Reported by:Noth

新北市政府教育局相關網站存在Open-redirect漏洞

• HZD Code:ZD-2019-00573
• Risk:低
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2019/06/15
• Reported by:傳說中的廢人

國立暨南國際大學網站存在Open-Redirect漏洞

• HZD Code:ZD-2019-00572
• Risk:低
• Status:公開
• Vendor: 國立暨南國際大學 a.k.a. 國立暨南國際大學
• Date:2019/06/15
• Reported by:傳說中的廢人

• 感謝函

時代開發建設股份有限公司 SQL Injection Vulnerability

• HZD Code:ZD-2019-00571
• Risk:中
• Status:公開
• Vendor: 時代開發建設股份有限公司 a.k.a. 時代開發建設股份有限公司
• Date:2019/06/15
• Reported by:Noth