HITCON ZeroDay

六和化工股份有限公司 網站存在 Reflected XSS 與 資訊洩漏

• HZD Code:ZD-2021-00432
• Risk:低
• Status:公開
• Vendor: 六和化工股份有限公司 a.k.a. 六和化工股份有限公司
• Date:2021/07/24
• Reported by:BTtea

環球科技大學 招生查詢系統 存在 SQL injection RCE 與 XSS

• HZD Code:ZD-2021-00596
• Risk:高
• Status:公開
• Vendor: 環球科技大學 a.k.a. 環球科技大學
• Date:2021/09/01
• Reported by:BTtea

• 感謝函

國立成功大學前瞻醫療器材科技中心 網站存在 SQL injection

• HZD Code:ZD-2021-00431
• Risk:高
• Status:公開
• Vendor: 國立成功大學前瞻醫療器材科技中心 a.k.a. 國立成功大學前瞻醫療器材科技中心
• Date:2021/07/24
• Reported by:BTtea

9 vs 1 網站漏洞

• HZD Code:ZD-2021-00430
• Risk:低
• Status:公開
• Vendor: 九比一股份有限公司 a.k.a. 九比一股份有限公司
• Date:2021/07/22
• Reported by:JH

BRITA集團 任意檔案上傳

• HZD Code:ZD-2021-00427
• Risk:高
• Status:公開
• Vendor: 臺灣碧然德有限公司 a.k.a. 臺灣碧然德有限公司
• Date:2021/07/21
• Reported by:Hzllaga

沃肯科技有限公司 網站存在 Reflected XSS 及原型污染

• HZD Code:ZD-2021-00426
• Risk:低
• Status:公開
• Vendor: 沃肯科技有限公司 a.k.a. 沃肯科技有限公司
• Date:2021/07/21
• Reported by:BTtea

揚名電子 Knowledge Base 存取控制缺陷

• HZD Code:ZD-2021-00425
• Risk:中
• Status:公開
• Vendor: 揚名電子 a.k.a. 揚名電子
• Date:2021/07/21
• Reported by:Spider

中磊電子 Knowledge Base 存取控制缺陷

• HZD Code:ZD-2021-00424
• Risk:中
• Status:公開
• Vendor: 中磊電子 a.k.a. 中磊電子
• Date:2021/07/21
• Reported by:Spider

谷林運算 GoodLinker Knowledge Base 存取控制缺陷

• HZD Code:ZD-2021-00423
• Risk:中
• Status:公開
• Vendor: 谷林運算股份有限公司 a.k.a. 谷林運算股份有限公司
• Date:2021/07/21
• Reported by:Spider

捷安特股份有限公司 網站存在 XSS

• HZD Code:ZD-2021-00652
• Risk:低
• Status:公開
• Vendor: 巨大機械工業股份有限公司 a.k.a. 巨大機械工業股份有限公司
• Date:2021/09/06
• Reported by:BTtea