HITCON ZeroDay

臺北醫學大學 藥學院 任意檔案下載

• HZD Code:ZD-2023-00062
• Risk:高
• Status:公開
• Vendor: 臺北醫學大學 a.k.a. 臺北醫學大學
• Date:2023/02/14
• Reported by:失眠鋒ISSAC

國立新營高工SQL injection、上傳漏洞造成RCE

• HZD Code:ZD-2023-00059
• Risk:嚴重
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2023/02/13
• Reported by:TriangleSnake

澎湖縣馬公市馬公國小 資料庫注入漏洞 以及 組合任意上傳漏洞 導致該官網伺服器 RCE

• HZD Code:ZD-2023-00058
• Risk:嚴重
• Status:公開
• Vendor: 澎湖縣馬公市馬公國民小學 a.k.a. 澎湖縣馬公市馬公國民小學
• Date:2023/02/12
• Reported by:ea

隨意窩相簿外泄漏洞

• HZD Code:ZD-2023-00057
• Risk:中
• Status:公開
• Vendor: 隨意窩 a.k.a. 隨意窩
• Date:2023/02/11
• Reported by:catding

[Bounty] 狄卡科技股份有限公司 Open Redirect

• HZD Code:ZD-2023-00146
• Risk:中
• Status:公開
• Vendor: 狄卡科技股份有限公司 a.k.a. 狄卡科技股份有限公司
• Date:2023/03/29
• Reported by:albert5888

• 獎勵金
• 感謝函
• 風雲榜

台灣傑出農業專家發展協會 Sqli

• HZD Code:ZD-2023-00056
• Risk:嚴重
• Status:公開
• Vendor: 台灣傑出農業專家發展協會 a.k.a. 台灣傑出農業專家發展協會
• Date:2023/02/09
• Reported by:水皮

誼山精機股份有限公司 存在資料庫注入漏洞

• HZD Code:ZD-2023-00055
• Risk:中
• Status:公開
• Vendor: 誼山精機股份有限公司 a.k.a. 誼山精機股份有限公司
• Date:2023/02/04
• Reported by:#!

中國醫藥大學 租屋網 網頁含有SQL injection

• HZD Code:ZD-2023-00001
• Risk:高
• Status:公開
• Vendor: 中國醫藥大學 a.k.a. 中國醫藥大學
• Date:2023/01/02
• Reported by:Vancero

大同大學網路招生系統

• HZD Code:ZD-2023-00054
• Risk:高
• Status:公開
• Vendor: 大同大學 a.k.a. 大同大學
• Date:2023/02/03
• Reported by:鄉民

中國醫藥大學 租屋網 網頁含有XSS

• HZD Code:ZD-2023-00002
• Risk:低
• Status:公開
• Vendor: 中國醫藥大學 a.k.a. 中國醫藥大學
• Date:2023/01/02
• Reported by:Vancero