HITCON ZeroDay

[Bounty] 台灣電力公司

• HZD Code:ZD-2020-01143
• Risk:低
• Status:公開
• Vendor: 台灣電力公司 a.k.a. 台灣電力公司
• Date:2020/12/21
• Reported by:水皮

[Bounty] 台灣電力公司

• HZD Code:ZD-2020-01141
• Risk:低
• Status:公開
• Vendor: 台灣電力公司 a.k.a. 台灣電力公司
• Date:2020/12/20
• Reported by:Noth

台灣電力公司xss

• HZD Code:ZD-2020-01089
• Risk:低
• Status:公開
• Vendor: 文字客服 a.k.a. 文字客服
• Date:2020/12/16
• Reported by:Dougan

騰發科技股份有限公司

• HZD Code:ZD-2020-00940
• Risk:高
• Status:公開
• Vendor: 騰發科技股份有限公司 a.k.a. 騰發科技股份有限公司
• Date:2020/11/05
• Reported by:鄉民

GIANT 捷安特，Reflected Cross-Site Scripting

• HZD Code:ZD-2020-00930
• Risk:低
• Status:公開
• Vendor: 捷安特股份有限公司 a.k.a. 捷安特股份有限公司
• Date:2020/11/01
• Reported by:MksYi

亞典資訊 反射型XSS、資訊洩漏、SQL Injection

• HZD Code:ZD-2020-00928
• Risk:高
• Status:公開
• Vendor: 亞典資訊股份有限公司 a.k.a. 亞典資訊股份有限公司
• Date:2020/11/01
• Reported by:鄉民

• 感謝函

財團法人九九文教基金會網站，存在任意檔案下載漏洞

• HZD Code:ZD-2020-00919
• Risk:中
• Status:公開
• Vendor: 財團法人九九文教基金會 a.k.a. 財團法人九九文教基金會
• Date:2020/10/29
• Reported by:癡情法王

安谷房屋，SQL-Injection

• HZD Code:ZD-2020-00923
• Risk:高
• Status:公開
• Vendor: 台灣搜房股份有限公司 a.k.a. 台灣搜房股份有限公司
• Date:2020/10/29
• Reported by:MksYi

台北市不動產仲介經紀商業同業公會，Reflected Cross-Site Scripting

• HZD Code:ZD-2020-00922
• Risk:低
• Status:公開
• Vendor: 台北市不動產仲介經紀商業同業公會 a.k.a. 台北市不動產仲介經紀商業同業公會
• Date:2020/10/29
• Reported by:MksYi

台灣宿配網 Sql Injection

• HZD Code:ZD-2020-00921
• Risk:高
• Status:公開
• Vendor: 台灣宿配網 a.k.a. 台灣宿配網
• Date:2020/10/29
• Reported by:水皮