HITCON ZeroDay

商店街個人賣場存在XSS漏洞

• HZD Code:ZD-2018-01762
• Risk:低
• Status:公開
• Vendor: 網路家庭國際資訊股份有限公司 a.k.a. 網路家庭國際資訊股份有限公司
• Date:2018/12/12
• Reported by:豆奶

KKTIX購票驗證漏洞，Purchase Bypass

• HZD Code:ZD-2018-01761
• Risk:中
• Status:公開
• Vendor: 華娛網路娛樂股份有限公司 a.k.a. 華娛網路娛樂股份有限公司
• Date:2018/12/11
• Reported by:$7

Mail2000 Reflected Cross-Site Scripting

• HZD Code:ZD-2018-01760
• Risk:低
• Status:公開
• Vendor: 網擎資訊軟體股份有限公司 a.k.a. 網擎資訊軟體股份有限公司
• Date:2018/12/09
• Reported by:Hzllaga

• 獎勵金
• 感謝函

旭清保險經紀人 CVE-2018-7600 / Remote Code Execution

• HZD Code:ZD-2018-01759
• Risk:嚴重
• Status:公開
• Vendor: 旭清保險經紀人股份有限公司 a.k.a. 旭清保險經紀人股份有限公司
• Date:2018/12/08
• Reported by:Noth

宗久實業有限公司網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-01758
• Risk:高
• Status:公開
• Vendor: 宗久實業有限公司 a.k.a. 宗久實業有限公司
• Date:2018/12/08
• Reported by:癡情法王

交通部台灣鐵路管理局

• HZD Code:ZD-2018-01757
• Risk:低
• Status:公開
• Vendor: 交通部台灣鐵路管理局 a.k.a. 交通部台灣鐵路管理局
• Date:2018/12/07
• Reported by:x

臺灣機械工業同業公會網站，存在SQL Injection與XSS的漏洞

• HZD Code:ZD-2018-01756
• Risk:高
• Status:公開
• Vendor: 臺灣機械工業同業公會 a.k.a. 臺灣機械工業同業公會
• Date:2018/12/07
• Reported by:癡情法王

高雄醫學大學解剖科學 CVE-2018-7600 / Remote Code Execution

• HZD Code:ZD-2018-01755
• Risk:嚴重
• Status:公開
• Vendor: 高雄醫學大學 a.k.a. 高雄醫學大學
• Date:2018/12/07
• Reported by:Noth

長庚大學ChIPseek 任意檔案下載 遠端代碼執行

• HZD Code:ZD-2018-01754
• Risk:嚴重
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2018/12/07
• Reported by:cuckozero

大億國際旅行社網站，存在XSS漏洞

• HZD Code:ZD-2018-01753
• Risk:低
• Status:公開
• Vendor: 大億國際旅行社股份有限公司 a.k.a. 大億國際旅行社股份有限公司
• Date:2018/12/06
• Reported by:癡情法王