HITCON ZeroDay

新竹縣立忠孝國中全球資訊網網站存在Open Redirect漏洞

• HZD Code:ZD-2019-00347
• Risk:低
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2019/04/20
• Reported by:傳說中的廢人

新北市政府教育局網站存在Open Redirect漏洞

• HZD Code:ZD-2019-00346
• Risk:低
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2019/04/20
• Reported by:傳說中的廢人

新生命資訊服務股份有限公司 SQL Injection Vulnerability

• HZD Code:ZD-2019-00345
• Risk:中
• Status:公開
• Vendor: 新生命資訊服務股份有限公司 a.k.a. 新生命資訊服務股份有限公司
• Date:2019/04/20
• Reported by:Noth

教育部重編國語辭典修訂本 Reflected XSS

• HZD Code:ZD-2019-00344
• Risk:低
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2019/04/20
• Reported by:Noth

遠流字典通線上資料庫網站，存在SQL Injection漏洞

• HZD Code:ZD-2019-00343
• Risk:高
• Status:公開
• Vendor: 國立東華大學圖書資訊處 a.k.a. 國立東華大學圖書資訊處
• Date:2019/04/19
• Reported by:癡情法王

ischool 國高中校務系統 CMS存在可執行文件(php)上傳漏洞

• HZD Code:ZD-2019-00342
• Risk:高
• Status:公開
• Vendor: 數位果子科技有限公司 a.k.a. 數位果子科技有限公司
• Date:2019/04/19
• Reported by:d0gkiller87

財團法人國家實驗研究院資料庫外洩

• HZD Code:ZD-2019-00341
• Risk:高
• Status:公開
• Vendor: 財團法人國家實驗研究院 a.k.a. 財團法人國家實驗研究院
• Date:2019/04/19
• Reported by:I-Darren

台中慈濟醫院網站，存在XSS漏洞

• HZD Code:ZD-2019-00340
• Risk:低
• Status:公開
• Vendor: 佛教慈濟醫療財團法人台中慈濟醫院 a.k.a. 佛教慈濟醫療財團法人台中慈濟醫院
• Date:2019/04/18
• Reported by:癡情法王

臺北科技大學 提權漏洞

• HZD Code:ZD-2019-00339
• Risk:高
• Status:公開
• Vendor: 臺北科技大學 a.k.a. 臺北科技大學
• Date:2019/04/18
• Reported by:yaoandy107

• 感謝函

海紘精密，發現 SQL-Injection 漏洞。

• HZD Code:ZD-2019-00338
• Risk:高
• Status:公開
• Vendor: 海紘精密股份有限公司 a.k.a. 海紘精密股份有限公司
• Date:2019/04/18
• Reported by:MksYi