HITCON ZeroDay

台豐高爾夫俱樂部網站，存在SQL Injection漏洞

• HZD Code:ZD-2021-00348
• Risk:高
• Status:公開
• Vendor: 台豐高爾夫俱樂部 a.k.a. 台豐高爾夫俱樂部
• Date:2021/06/27
• Reported by:癡情法王

李綜合社團醫療法人李綜合醫院網站，存在SQL Injection漏洞

• HZD Code:ZD-2021-00347
• Risk:高
• Status:公開
• Vendor: 李綜合醫療社團法人 a.k.a. 李綜合醫療社團法人
• Date:2021/06/26
• Reported by:癡情法王

台塑網旅行社 SQL Injection

• HZD Code:ZD-2021-00346
• Risk:高
• Status:公開
• Vendor: 台塑網旅行社 a.k.a. 台塑網旅行社
• Date:2021/06/26
• Reported by:kruztw

社團法人臺灣醫學會網站，存在SQL Injection漏洞

• HZD Code:ZD-2021-00344
• Risk:高
• Status:公開
• Vendor: 社團法人臺灣醫學會 a.k.a. 社團法人臺灣醫學會
• Date:2021/06/24
• Reported by:癡情法王

一詮精密工業股份有限公司 SQL Injection

• HZD Code:ZD-2021-00342
• Risk:中
• Status:公開
• Vendor: 一詮精密工業股份有限公司 a.k.a. 一詮精密工業股份有限公司
• Date:2021/06/23
• Reported by:Enival

中華民國血液病學會 管理員及會員登入頁面 、一般頁面 - SQL Injection

• HZD Code:ZD-2021-00343
• Risk:高
• Status:公開
• Vendor: 中華民國血液病學會 a.k.a. 中華民國血液病學會
• Date:2021/06/23
• Reported by:Enival

勇陸企業有限公司 SQL Injection

• HZD Code:ZD-2021-00341
• Risk:高
• Status:公開
• Vendor: 勇陸企業有限公司 a.k.a. 勇陸企業有限公司
• Date:2021/06/23
• Reported by:Enival

台灣數位學習科技 ee-class 任意指令執行 RCE

• HZD Code:ZD-2021-00339
• Risk:高
• Status:公開
• Vendor: 台灣數位學習科技 a.k.a. 台灣數位學習科技
• Date:2021/06/23
• Reported by:123ojp

國立臺北科技大學存在 XSS 跟 HTTP Header Injection

• HZD Code:ZD-2021-00363
• Risk:低
• Status:公開
• Vendor: 臺北科技大學 a.k.a. 臺北科技大學
• Date:2021/07/05
• Reported by:entroy

• 感謝函

智捷科技 Reflected XSS

• HZD Code:ZD-2021-00336
• Risk:低
• Status:公開
• Vendor: 智捷科技 a.k.a. 智捷科技
• Date:2021/06/21
• Reported by:Enival