Vulnerability List
漏洞列表
用戶所提交的漏洞列表。
公開
-
名根專業烤肉網 .env、.git、vendor/ 與 SQL 備份多重暴露導致 secret、原始碼、會員帳號與訂單個資外洩
- HZD Code:ZD-2026-00424
- Risk:嚴重
- Status:公開
- Vendor: 名根專業烤肉網 a.k.a. 名根專業烤肉網
- Date:2026/03/26
-
傑克商業自動化股份有限公司 SQL Injection 漏洞
- HZD Code:ZD-2026-00423
- Risk:嚴重
- Status:公開
- Vendor: 傑克商業自動化股份有限公司 a.k.a. 傑克商業自動化股份有限公司
- Date:2026/03/26
-
AlleyPin 翔評互動 內部客戶管理 API 未授權存取，免費帳號即可取得大量診所完整資料（聯絡人、手機、地址、Email、統編），且 VAT 欄位被濫用儲存明文密碼
- HZD Code:ZD-2026-00383
- Risk:嚴重
- Status:公開
- Vendor: 翔評互動股份有限公司 a.k.a. 翔評互動股份有限公司
- Date:2026/03/22
-
AlleyPin 翔評互動 端點無需認證，可取得任意診所的 JWT 並讀取真實病患預約紀錄（姓名、身分證、手機、就診科別）
- HZD Code:ZD-2026-00369
- Risk:嚴重
- Status:公開
- Vendor: 翔評互動股份有限公司 a.k.a. 翔評互動股份有限公司
- Date:2026/03/21
-
AlleyPin 翔評互動 後端 API 無認證存取，洩露大量醫師身分證字號、執照號碼及醫療院所完整資料
- HZD Code:ZD-2026-00354
- Risk:嚴重
- Status:公開
- Vendor: 翔評互動股份有限公司 a.k.a. 翔評互動股份有限公司
- Date:2026/03/20
-
AlleyPin 翔評互動 公開 AI Copilot 端點透過 Prompt Injection 洩露內部公司文件（含銀行帳號）
- HZD Code:ZD-2026-00344
- Risk:嚴重
- Status:公開
- Vendor: 翔評互動股份有限公司 a.k.a. 翔評互動股份有限公司
- Date:2026/03/18
-
翔評互動 API 未經認證可存取所有商業折扣碼（含客戶名稱、員工姓名、定價策略）
- HZD Code:ZD-2026-00331
- Risk:嚴重
- Status:公開
- Vendor: 翔評互動股份有限公司 a.k.a. 翔評互動股份有限公司
- Date:2026/03/14
-
展理聯合法律事務所網站資料庫注入漏洞
- HZD Code:ZD-2026-00421
- Risk:嚴重
- Status:公開
- Vendor: 展理聯合法律事務所 a.k.a. 展理聯合法律事務所
- Date:2026/03/25
-
元植Odoo云端教室网站 .git 目录及多敏感文件泄露
- HZD Code:ZD-2026-00419
- Risk:中
- Status:公開
- Vendor: 元植管理顾问有限公司 a.k.a. 元植管理顾问有限公司
- Date:2026/03/25
-
TIARA TEXTILE 官網 .git 目錄暴露導致 SMTP 憑證與內部聯絡資訊洩漏
- HZD Code:ZD-2026-00417
- Risk:中
- Status:公開
- Vendor: TIARA TEXTILE Co., LTD. a.k.a. TIARA TEXTILE Co., LTD.
- Date:2026/03/25