HITCON ZeroDay

AlleyPin 翔評互動 公開 AI Copilot 端點透過 Prompt Injection 洩露內部公司文件（含銀行帳號）

• HZD Code:ZD-2026-00344
• Risk:嚴重
• Status:公開
• Vendor: 翔評互動股份有限公司 a.k.a. 翔評互動股份有限公司
• Date:2026/03/18
• Reported by:Marco

AlleyPin 翔評互動 Okayama 管理系統 Webhook Logs API 未授權存取導致即時 LINE 對話洩露

• HZD Code:ZD-2026-00343
• Risk:嚴重
• Status:公開
• Vendor: AlleyPin 翔評互動股份有限公司 a.k.a. AlleyPin 翔評互動股份有限公司
• Date:2026/03/18
• Reported by:Marco

高雄榮民總醫院 冰箱管理系統 API 未授權存取漏洞

• HZD Code:ZD-2026-00342
• Risk:中
• Status:公開
• Vendor: 衛生福利部 a.k.a. 衛生福利部
• Date:2026/03/17
• Reported by:肉

臺北城市科技大學 校務系統登入頁 Reflected Cross-Site Scripting (XSS)

• HZD Code:ZD-2026-00341
• Risk:低
• Status:公開
• Vendor: 城市學校財團法人臺北城市科技大學 a.k.a. 城市學校財團法人臺北城市科技大學
• Date:2026/03/16
• Reported by:small R

• 感謝函

某單位 GitLeak

• HZD Code:ZD-2026-00340
• Risk:中
• Status:審核未通過
• Date:2026/03/16
• Reported by:J4sp3r__

I 某單位

• HZD Code:ZD-2026-00339
• Risk:無
• Status:關閉
• Date:2026/03/16
• Reported by:Taiwan_spy

同一股份有限公司 資料庫注入漏洞

• HZD Code:ZD-2026-00338
• Risk:嚴重
• Status:公開
• Vendor: 同一股份有限公司 a.k.a. 同一股份有限公司
• Date:2026/03/16
• Reported by:Yu

桃園市德龍國民小學 instpage.php 可注入任何 http 網站

• HZD Code:ZD-2026-00337
• Risk:中
• Status:公開
• Vendor: 桃園市德龍國民小學 a.k.a. 桃園市德龍國民小學
• Date:2026/03/15
• Reported by:hw49

桃園市復興區長興國民小學 instpage.php 可注入任何 http 網站

• HZD Code:ZD-2026-00336
• Risk:中
• Status:公開
• Vendor: 桃園市復興區長興國民小學 a.k.a. 桃園市復興區長興國民小學
• Date:2026/03/15
• Reported by:hw49

某單位 提示詞洩漏

• HZD Code:ZD-2026-00335
• Risk:低
• Status:暫停
• Date:2026/03/15
• Reported by:justin