HITCON ZeroDay

國立板橋高中 WebOPAC 線上公用目錄查詢 Reflected XSS

• HZD Code:ZD-2023-00159
• Risk:低
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2023/04/09
• Reported by:dkri3c1

富光商旅 網頁存在SQL injection

• HZD Code:ZD-2023-00157
• Risk:高
• Status:公開
• Vendor: 富光大旅社有限公司 a.k.a. 富光大旅社有限公司
• Date:2023/04/08
• Reported by:cotool

基督復臨安息日會醫療財團法人臺安醫院 網站存在 XSS

• HZD Code:ZD-2023-00189
• Risk:低
• Status:公開
• Vendor: 臺安醫院 a.k.a. 臺安醫院
• Date:2023/05/03
• Reported by:BTtea

丁丁連鎖藥妝搜尋欄位存在反射型XSS

• HZD Code:ZD-2023-00180
• Risk:低
• Status:公開
• Vendor: 丁丁連鎖藥妝 a.k.a. 丁丁連鎖藥妝
• Date:2023/04/25
• Reported by:Amos

神腦國際線上 DM 資料庫注入漏洞

• HZD Code:ZD-2023-00106
• Risk:高
• Status:公開
• Vendor: 神腦國際企業股份有限公司 a.k.a. 神腦國際企業股份有限公司
• Date:2023/03/07
• Reported by:birdie

神腦國際 會員登入的 url 參數 XSS 漏洞

• HZD Code:ZD-2023-00105
• Risk:低
• Status:公開
• Vendor: 神腦國際企業股份有限公司 a.k.a. 神腦國際企業股份有限公司
• Date:2023/03/07
• Reported by:birdie

夜墅子域名存在注入漏洞

• HZD Code:ZD-2023-00153
• Risk:高
• Status:公開
• Vendor: SQL injection a.k.a. SQL injection
• Date:2023/04/05
• Reported by:foul

社團法人台灣長期照護專業協會 存在 LFI to RCE

• HZD Code:ZD-2023-00152
• Risk:高
• Status:公開
• Vendor: 社團法人台灣長期照護專業協會 a.k.a. 社團法人台灣長期照護專業協會
• Date:2023/04/05
• Reported by:entroy

批踢踢實業坊 邏輯漏洞

• HZD Code:ZD-2023-00143
• Risk:低
• Status:公開
• Vendor: 批踢踢實業坊 a.k.a. 批踢踢實業坊
• Date:2023/03/21
• Reported by:愛麗絲

[Bounty] 狄卡科技股份有限公司 Email Flooding

• HZD Code:ZD-2023-00178
• Risk:低
• Status:公開
• Vendor: 狄卡科技股份有限公司 a.k.a. 狄卡科技股份有限公司
• Date:2023/04/23
• Reported by:albert5888

• 感謝函