HITCON ZeroDay

宜蘭力麗開發股份有限公司 Sqli

• HZD Code:ZD-2022-00009
• Risk:高
• Status:公開
• Vendor: 宜蘭力麗開發股份有限公司 a.k.a. 宜蘭力麗開發股份有限公司
• Date:2022/01/05
• Reported by:水皮

健康醫療網 Sqi

• HZD Code:ZD-2022-00006
• Risk:嚴重
• Status:公開
• Vendor: 健康醫療網 a.k.a. 健康醫療網
• Date:2022/01/05
• Reported by:水皮

薩莉亞 | Saizeriya網站參數存在SQL injection

• HZD Code:ZD-2022-00005
• Risk:高
• Status:公開
• Vendor: 台灣薩莉亞餐飲股份有限公司 a.k.a. 台灣薩莉亞餐飲股份有限公司
• Date:2022/01/05
• Reported by:P@ssw0rd

塔魚手札網站參數存在SQL injection

• HZD Code:ZD-2022-00004
• Risk:高
• Status:公開
• Vendor: 塔魚手札 a.k.a. 塔魚手札
• Date:2022/01/04
• Reported by:P@ssw0rd

華碩物流 Sqli

• HZD Code:ZD-2022-00003
• Risk:嚴重
• Status:公開
• Vendor: 華碩物流 a.k.a. 華碩物流
• Date:2022/01/04
• Reported by:水皮

planet9 Sqli

• HZD Code:ZD-2022-00010
• Risk:高
• Status:公開
• Vendor: planet9 a.k.a. planet9
• Date:2022/01/06
• Reported by:水皮

仁愛眼鏡官網.git洩漏

• HZD Code:ZD-2022-00002
• Risk:中
• Status:公開
• Vendor: 仁愛眼鏡行 a.k.a. 仁愛眼鏡行
• Date:2022/01/03
• Reported by:wefir

德明財經科技大學 SQLi

• HZD Code:ZD-2022-00001
• Risk:高
• Status:公開
• Vendor: 德明財經科技大學 a.k.a. 德明財經科技大學
• Date:2022/01/03
• Reported by:水皮

明道中學 網站存在 SQL injection 與 XSS 與未驗證的轉址

• HZD Code:ZD-2022-00064
• Risk:高
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2022/01/24
• Reported by:BTtea

文華圖書館管理資訊股份有限公司 Sqli

• HZD Code:ZD-2022-00011
• Risk:嚴重
• Status:公開
• Vendor: 飛資得企業集團 a.k.a. 飛資得企業集團
• Date:2022/01/06
• Reported by:水皮

• 感謝函