HITCON ZeroDay

台大電機多處sql injection

• HZD Code:ZD-2020-00833
• Risk:中
• Status:公開
• Vendor: 國立臺灣大學 a.k.a. 國立臺灣大學
• Date:2020/09/21
• Reported by:xiaobye

Fable寓意科技redmine系統存取控制缺陷

• HZD Code:ZD-2020-00827
• Risk:中
• Status:公開
• Vendor: 寓意科技股份有限公司 a.k.a. 寓意科技股份有限公司
• Date:2020/09/18
• Reported by:zy

ncu eeclass系統 Stored-XSS (或許通用各學校相同系統)

• HZD Code:ZD-2020-00823
• Risk:中
• Status:公開
• Vendor: 國立中央大學 a.k.a. 國立中央大學
• Date:2020/09/17
• Reported by:wqwfeoipwqjfpwiejfdpioqweoifjqwf

Asiayo 網站 CORS misconfiguration 漏洞

• HZD Code:ZD-2020-00829
• Risk:低
• Status:公開
• Vendor: AsiaYo a.k.a. AsiaYo
• Date:2020/09/18
• Reported by:huli

matters網站 CORS misconfiguration 漏洞

• HZD Code:ZD-2020-00828
• Risk:低
• Status:公開
• Vendor: Matters Lab a.k.a. Matters Lab
• Date:2020/09/18
• Reported by:huli

• 感謝函
• 風雲榜

台灣青年黑客松 API .git 洩漏

• HZD Code:ZD-2020-00958
• Risk:低
• Status:公開
• Vendor: 台灣青年黑客松 a.k.a. 台灣青年黑客松
• Date:2020/11/12
• Reported by:鄉民

永豐銀行 R-XSS

• HZD Code:ZD-2020-00920
• Risk:中
• Status:公開
• Vendor: 永豐金融控股股份有限公司 a.k.a. 永豐金融控股股份有限公司
• Date:2020/10/29
• Reported by:水皮

中保內湖展示中心

• HZD Code:ZD-2020-00908
• Risk:中
• Status:公開
• Vendor: 中保無限家內湖展示中心 a.k.a. 中保無限家內湖展示中心
• Date:2020/10/26
• Reported by:鄉民

魚乾的魚乾 官網存在git源碼泄露漏洞

• HZD Code:ZD-2020-00825
• Risk:中
• Status:公開
• Vendor: 新場景股份有限公司 a.k.a. 新場景股份有限公司
• Date:2020/09/17
• Reported by:Y.C_Shen

慈濟全球資訊網

• HZD Code:ZD-2020-00817
• Risk:低
• Status:公開
• Vendor: 財團法人中華民國佛教慈濟慈善事業基金會 a.k.a. 財團法人中華民國佛教慈濟慈善事業基金會
• Date:2020/09/15
• Reported by:鄉民