HITCON ZeroDay

Dcardhttp header偽造

• HZD Code:ZD-2023-00042
• Risk:低
• Status:公開
• Vendor: 登入通知信件 a.k.a. 登入通知信件
• Date:2023/01/30
• Reported by:handsome_boy

• 感謝函
• 風雲榜

[Bounty] 國立臺東大學wordpress資料外洩

• HZD Code:ZD-2022-00715
• Risk:低
• Status:公開
• Vendor: 國立臺東大學 a.k.a. 國立臺東大學
• Date:2022/09/05
• Reported by:handsome_boy

國立臺東大學圖書資訊舘存在弱口令與存儲型XSS

• HZD Code:ZD-2022-00995
• Risk:高
• Status:公開
• Vendor: 國立臺東大學 a.k.a. 國立臺東大學
• Date:2022/12/02
• Reported by:bkfang

福客來南北樓 網站後台上傳功能未關閉

• HZD Code:ZD-2022-00993
• Risk:高
• Status:公開
• Vendor: 福客來中餐廳有限公司 a.k.a. 福客來中餐廳有限公司
• Date:2022/12/02
• Reported by: .

Ragic 表單軟體擴權漏洞

• HZD Code:ZD-2023-00008
• Risk:高
• Status:公開
• Vendor: 立即科技 Ragic, Inc. a.k.a. 立即科技 Ragic, Inc.
• Date:2023/01/09
• Reported by:hchou

台灣鮮農在地農特產購貨網站 cross-site scripting

• HZD Code:ZD-2022-00986
• Risk:低
• Status:公開
• Vendor: 台灣鮮農股份有限公司 a.k.a. 台灣鮮農股份有限公司
• Date:2022/11/29
• Reported by: .

台灣鮮農在地農特產購貨網站 後臺上傳功能未關閉

• HZD Code:ZD-2022-00985
• Risk:高
• Status:公開
• Vendor: 台灣鮮農股份有限公司 a.k.a. 台灣鮮農股份有限公司
• Date:2022/11/29
• Reported by: .

牛乳石鹼 cross-site scripting

• HZD Code:ZD-2022-00984
• Risk:低
• Status:公開
• Vendor: 南聯牛乳石鹼國際股份有限公司 a.k.a. 南聯牛乳石鹼國際股份有限公司
• Date:2022/11/29
• Reported by: .

雲科大 後台管理系統 弱密碼

• HZD Code:ZD-2023-00044
• Risk:嚴重
• Status:公開
• Vendor: 國立雲林科技大學 a.k.a. 國立雲林科技大學
• Date:2023/01/30
• Reported by:Kev1nasdq

茁思科技git leak

• HZD Code:ZD-2022-00980
• Risk:低
• Status:公開
• Vendor: 茁思環景大師 a.k.a. 茁思環景大師
• Date:2022/11/28
• Reported by:handsome_boy