HITCON ZeroDay

湯姆熊官網 反射型XSS

• HZD Code:ZD-2024-00784
• Risk:低
• Status:公開
• Vendor: 湯姆熊 a.k.a. 湯姆熊
• Date:2024/07/06
• Reported by:Eggy

永鑫盛食品管理員權限問題

• HZD Code:ZD-2024-00781
• Risk:中
• Status:公開
• Vendor: 永鑫盛食品 a.k.a. 永鑫盛食品
• Date:2024/07/05
• Reported by:簡伯承

Ischool 1campus 系統 XXE

• HZD Code:ZD-2024-00776
• Risk:高
• Status:公開
• Vendor: 澔學學習股份有限公司 a.k.a. 澔學學習股份有限公司
• Date:2024/07/03
• Reported by:Whale120

興田企業社 資料庫注入漏洞

• HZD Code:ZD-2024-00958
• Risk:中
• Status:公開
• Vendor: 興田國際集團台灣分公司 a.k.a. 興田國際集團台灣分公司
• Date:2024/08/16
• Reported by:Yeager

• 感謝函

彰化師範大學地理學系 官網SQL Injection

• HZD Code:ZD-2024-00821
• Risk:嚴重
• Status:公開
• Vendor: 國立彰化師範大學地理學系 a.k.a. 國立彰化師範大學地理學系
• Date:2024/07/24
• Reported by:shnien

花蓮民宿旅遊網 台東旅遊網開發的多個系統本地檔案引入

• HZD Code:ZD-2024-00780
• Risk:高
• Status:公開
• Vendor: 台東旅遊網 a.k.a. 台東旅遊網
• Date:2024/07/04
• Reported by:簡伯承

網路家庭國際資訊股份有限公司 pchome 24h購物登入頁面兩步驟驗證繞過

• HZD Code:ZD-2024-00779
• Risk:中
• Status:公開
• Vendor: 網路家庭國際資訊股份有限公司 a.k.a. 網路家庭國際資訊股份有限公司
• Date:2024/07/04
• Reported by:かぶる

國立臺中教育大學 有SQL injection漏洞

• HZD Code:ZD-2024-00900
• Risk:嚴重
• Status:公開
• Vendor: 國立臺中教育大學 a.k.a. 國立臺中教育大學
• Date:2024/08/10
• Reported by:che

臺北醫學大學 有SQL injection漏洞

• HZD Code:ZD-2024-00910
• Risk:中
• Status:公開
• Vendor: 臺北醫學大學 a.k.a. 臺北醫學大學
• Date:2024/08/12
• Reported by:che

台大榮譽榜 後台系統弱密碼漏洞

• HZD Code:ZD-2024-00849
• Risk:低
• Status:公開
• Vendor: 國立臺灣大學 a.k.a. 國立臺灣大學
• Date:2024/08/02
• Reported by:CheN..