HITCON ZeroDay

墾丁夜宿海生館 網址參數存在 XSS 與 原型污染

• HZD Code:ZD-2021-00820
• Risk:低
• Status:公開
• Vendor: 墾丁夜宿海生館 a.k.a. 墾丁夜宿海生館
• Date:2021/11/17
• Reported by:BTtea

加銘鋼鐵工業股份有限公司網站，存在XSS漏洞

• HZD Code:ZD-2021-00819
• Risk:低
• Status:公開
• Vendor: 加銘鋼鐵工業股份有限公司 a.k.a. 加銘鋼鐵工業股份有限公司
• Date:2021/11/17
• Reported by:癡情法王

中央氣象局南區 後台訪問缺陷+R-Xss

• HZD Code:ZD-2021-00818
• Risk:中
• Status:公開
• Vendor: 中央氣象局 a.k.a. 中央氣象局
• Date:2021/11/16
• Reported by:水皮

我的E政府 R-Xss

• HZD Code:ZD-2021-00816
• Risk:低
• Status:公開
• Vendor: 中華民國國家發展委員會 a.k.a. 中華民國國家發展委員會
• Date:2021/11/16
• Reported by:水皮

臺北科技大學 存在 XSS

• HZD Code:ZD-2021-00949
• Risk:低
• Status:公開
• Vendor: 臺北科技大學 a.k.a. 臺北科技大學
• Date:2021/12/30
• Reported by:entroy

• 感謝函

慈濟 藥品查詢系統 Sqli

• HZD Code:ZD-2021-00813
• Risk:高
• Status:公開
• Vendor: 慈濟 a.k.a. 慈濟
• Date:2021/11/15
• Reported by:水皮

慈濟健康管理互動資訊網 Sqli

• HZD Code:ZD-2021-00812
• Risk:高
• Status:公開
• Vendor: 慈濟 a.k.a. 慈濟
• Date:2021/11/15
• Reported by:水皮

大東國小 Sqli

• HZD Code:ZD-2021-00811
• Risk:高
• Status:公開
• Vendor: 大東國小 a.k.a. 大東國小
• Date:2021/11/15
• Reported by:水皮

安適康網站，存在任意檔案下載漏洞

• HZD Code:ZD-2021-00810
• Risk:中
• Status:公開
• Vendor: 明基材料股份有限公司 a.k.a. 明基材料股份有限公司
• Date:2021/11/15
• Reported by:癡情法王

F5 Networks BIG-IP產品存有CVE-2020-5902等漏洞

• HZD Code:ZD-2021-00695
• Risk:中
• Status:公開
• Vendor: 無 a.k.a. 無
• Date:2021/09/14
• Reported by:Spider