HITCON ZeroDay

財團法人國家實驗研究院資料庫外洩

• HZD Code:ZD-2019-00341
• Risk:高
• Status:公開
• Vendor: 財團法人國家實驗研究院 a.k.a. 財團法人國家實驗研究院
• Date:2019/04/19
• Reported by:I-Darren

台中慈濟醫院網站，存在XSS漏洞

• HZD Code:ZD-2019-00340
• Risk:低
• Status:公開
• Vendor: 佛教慈濟醫療財團法人台中慈濟醫院 a.k.a. 佛教慈濟醫療財團法人台中慈濟醫院
• Date:2019/04/18
• Reported by:癡情法王

臺北科技大學 提權漏洞

• HZD Code:ZD-2019-00339
• Risk:高
• Status:公開
• Vendor: 臺北科技大學 a.k.a. 臺北科技大學
• Date:2019/04/18
• Reported by:yaoandy107

• 感謝函

海紘精密，發現 SQL-Injection 漏洞。

• HZD Code:ZD-2019-00338
• Risk:高
• Status:公開
• Vendor: 海紘精密股份有限公司 a.k.a. 海紘精密股份有限公司
• Date:2019/04/18
• Reported by:MksYi

美麗晶華診所，發現 R-XSS 漏洞。

• HZD Code:ZD-2019-00337
• Risk:低
• Status:公開
• Vendor: 美麗晶華診所 a.k.a. 美麗晶華診所
• Date:2019/04/18
• Reported by:MksYi

TUV中古車專業服務網網站，存在SQL Injection漏洞

• HZD Code:ZD-2019-00336
• Risk:高
• Status:公開
• Vendor: 台灣德國萊因技術監護顧問股份有限公司 a.k.a. 台灣德國萊因技術監護顧問股份有限公司
• Date:2019/04/17
• Reported by:癡情法王

中央大學SQL Injection

• HZD Code:ZD-2019-00335
• Risk:高
• Status:公開
• Vendor: 國立中央大學 a.k.a. 國立中央大學
• Date:2019/04/17
• Reported by:ZoneTwelve

某單位 影片外洩漏洞

• HZD Code:ZD-2019-00334
• Risk:中
• Status:關閉
• Date:2019/04/17
• Reported by:mio

學校綜合平台存在Unauthenticated SQL 注入漏洞

• HZD Code:ZD-2019-00333
• Risk:嚴重
• Status:公開
• Vendor: 台灣電腦網路危機處理暨協調中心(TWCERT/CC) a.k.a. 台灣電腦網路危機處理暨協調中心(TWCERT/CC)
• Date:2019/04/17
• Reported by:鄉民

學校綜合平台可繞過管理員驗證存取管理員版面

• HZD Code:ZD-2019-00332
• Risk:嚴重
• Status:公開
• Vendor: 台灣電腦網路危機處理暨協調中心(TWCERT/CC) a.k.a. 台灣電腦網路危機處理暨協調中心(TWCERT/CC)
• Date:2019/04/17
• Reported by:鄉民