HITCON ZeroDay

台北市福星國小 網站 存在SQL Injection漏洞

• HZD Code:ZD-2020-00830
• Risk:高
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2020/09/19
• Reported by:DuckLL

RTi中央廣播電台網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-00983
• Risk:高
• Status:公開
• Vendor: 財團法人中央廣播電臺 a.k.a. 財團法人中央廣播電臺
• Date:2018/07/15
• Reported by:癡情法王

• 感謝函

Vocus方格子 Stored XSS 漏洞

• HZD Code:ZD-2020-00850
• Risk:低
• Status:公開
• Vendor: 新銳數位股份有限公司 a.k.a. 新銳數位股份有限公司
• Date:2020/09/28
• Reported by:huli

全家超商 邏輯漏洞

• HZD Code:ZD-2020-00841
• Risk:低
• Status:公開
• Vendor: 全家超商 a.k.a. 全家超商
• Date:2020/09/26
• Reported by:_(√ ζ ε:)_

Oasistek 網站後台弱密碼

• HZD Code:ZD-2020-00840
• Risk:中
• Status:公開
• Vendor: 李洲科技股份有限公司 a.k.a. 李洲科技股份有限公司
• Date:2020/09/25
• Reported by:Spider

國家圖書館

• HZD Code:ZD-2020-00838
• Risk:低
• Status:公開
• Vendor: 台灣博碩士論文知識加值系統 a.k.a. 台灣博碩士論文知識加值系統
• Date:2020/09/24
• Reported by:鄉民

亞洲大學附屬醫院

• HZD Code:ZD-2020-00835
• Risk:低
• Status:公開
• Vendor: 亞洲大學附屬醫院 a.k.a. 亞洲大學附屬醫院
• Date:2020/09/24
• Reported by:鄉民

台大電機多處sql injection

• HZD Code:ZD-2020-00833
• Risk:中
• Status:公開
• Vendor: 國立臺灣大學 a.k.a. 國立臺灣大學
• Date:2020/09/21
• Reported by:xiaobye

Fable寓意科技redmine系統存取控制缺陷

• HZD Code:ZD-2020-00827
• Risk:中
• Status:公開
• Vendor: 寓意科技股份有限公司 a.k.a. 寓意科技股份有限公司
• Date:2020/09/18
• Reported by:zy

ncu eeclass系統 Stored-XSS (或許通用各學校相同系統)

• HZD Code:ZD-2020-00823
• Risk:中
• Status:公開
• Vendor: 國立中央大學 a.k.a. 國立中央大學
• Date:2020/09/17
• Reported by:wqwfeoipwqjfpwiejfdpioqweoifjqwf