HITCON ZeroDay

創鑫智慧網站漏洞

• HZD Code:ZD-2026-00603
• Risk:嚴重
• Status:公開
• Vendor: 創鑫智慧 a.k.a. 創鑫智慧
• Date:2026/04/29
• Reported by:鄉民

Enago 英论阁（英論閣）台湾.git泄露

• HZD Code:ZD-2026-00602
• Risk:中
• Status:公開
• Vendor: 英論閣學苑 a.k.a. 英論閣學苑
• Date:2026/04/29
• Reported by:aiksu

國美貿易有限公司反射型XSS

• HZD Code:ZD-2026-00601
• Risk:低
• Status:公開
• Vendor: 國美貿易有限公司 a.k.a. 國美貿易有限公司
• Date:2026/04/29
• Reported by:aiksu

互動資通 TeamPlus 激勵系統 Spring Boot Actuator 無認證暴露，導致資料庫與第三方 B2B 憑證洩漏

• HZD Code:ZD-2026-00600
• Risk:嚴重
• Status:公開
• Vendor: 互動資通股份有限公司 a.k.a. 互動資通股份有限公司
• Date:2026/04/29
• Reported by:罐頭

• 感謝函

國立清華大學工業工程與工程管理學系 Ollama 服務未授權存取

• HZD Code:ZD-2026-00574
• Risk:高
• Status:公開
• Vendor: 國立清華大學 a.k.a. 國立清華大學
• Date:2026/04/22
• Reported by:nagameTW

台北城市科技大學學生證與圖書館門禁統採用高風險 MIFARE Classic 晶片

• HZD Code:ZD-2026-00593
• Risk:高
• Status:公開
• Vendor: 台北城市科技大學 a.k.a. 台北城市科技大學
• Date:2026/04/28
• Reported by:Denny

新峰椅實業有限公司網站

• HZD Code:ZD-2026-00592
• Risk:嚴重
• Status:公開
• Vendor: 新峰椅實業有限公司 a.k.a. 新峰椅實業有限公司
• Date:2026/04/27
• Reported by:hmmmmmm

寬泰實業有限公司網站

• HZD Code:ZD-2026-00591
• Risk:嚴重
• Status:公開
• Vendor: 寬泰實業有限公司 a.k.a. 寬泰實業有限公司
• Date:2026/04/27
• Reported by:hmmmmmm

長江欣業-馬廣濟網站

• HZD Code:ZD-2026-00590
• Risk:低
• Status:公開
• Vendor: 長江欣業有限公司 a.k.a. 長江欣業有限公司
• Date:2026/04/27
• Reported by:hmmmmmm

法蘭心網站

• HZD Code:ZD-2026-00589
• Risk:中
• Status:公開
• Vendor: 法蘭心 a.k.a. 法蘭心
• Date:2026/04/27
• Reported by:hmmmmmm