HITCON ZeroDay

台灣介入性心臟血管醫學會 AFD

• HZD Code:ZD-2019-00744
• Risk:中
• Status:公開
• Vendor: 台灣介入性心臟血管醫學會 a.k.a. 台灣介入性心臟血管醫學會
• Date:2019/07/31
• Reported by:SomeApple

Dcard論壇 API保護不完全 使用者可以任意修改單位

• HZD Code:ZD-2019-00743
• Risk:中
• Status:公開
• Vendor: 狄卡科技股份有限公司 a.k.a. 狄卡科技股份有限公司
• Date:2019/07/31
• Reported by:yiyu0x

• 風雲榜

某單位 飯店 sql-injection

• HZD Code:ZD-2019-00742
• Risk:中
• Status:關閉
• Date:2019/07/31
• Reported by:yiyu0x

高雄市商業會全球資訊網網站，存在弱通行碼漏洞

• HZD Code:ZD-2019-00741
• Risk:中
• Status:公開
• Vendor: 高雄市商業會 a.k.a. 高雄市商業會
• Date:2019/07/31
• Reported by:癡情法王

國立臺灣大學電機系某網站，存在CVE-2017-7529漏洞

• HZD Code:ZD-2019-00740
• Risk:低
• Status:公開
• Vendor: 國立臺灣大學電機系 a.k.a. 國立臺灣大學電機系
• Date:2019/07/30
• Reported by:癡情法王

巧藝社 R-XSS

• HZD Code:ZD-2019-00739
• Risk:低
• Status:公開
• Vendor: 巧藝舍有限公司 a.k.a. 巧藝舍有限公司
• Date:2019/07/29
• Reported by:SomeApple

全威驗證系統 SQL Injection

• HZD Code:ZD-2019-00738
• Risk:高
• Status:公開
• Vendor: 全威驗證系統 a.k.a. 全威驗證系統
• Date:2019/07/29
• Reported by:SomeApple

國立成功大學系統及船舶機電工程學系網站，存在任意檔案下載漏洞

• HZD Code:ZD-2019-00737
• Risk:中
• Status:公開
• Vendor: 國立成功大學系統及船舶機電工程學系 a.k.a. 國立成功大學系統及船舶機電工程學系
• Date:2019/07/29
• Reported by:癡情法王

教育部品德教育資源網網站，存在Open Redirect漏洞

• HZD Code:ZD-2019-00736
• Risk:低
• Status:公開
• Vendor: 國立臺灣師範大學 a.k.a. 國立臺灣師範大學
• Date:2019/07/29
• Reported by:癡情法王

振發實業股份有限公司 任意檔案上傳 + Remote Code Execution

• HZD Code:ZD-2019-00735
• Risk:高
• Status:公開
• Vendor: 振發實業股份有限公司 a.k.a. 振發實業股份有限公司
• Date:2019/07/28
• Reported by:SomeApple