HITCON ZeroDay

泰山家族網站存在sqli登入漏洞

• HZD Code:ZD-2020-00385
• Risk:高
• Status:公開
• Vendor: 泰山企業股份有限公司 a.k.a. 泰山企業股份有限公司
• Date:2020/06/20
• Reported by:wqwfeoipwqjfpwiejfdpioqweoifjqwf

• 感謝函

沛菲有限公司，發現 Logic Flaws 弱點。

• HZD Code:ZD-2020-00372
• Risk:中
• Status:公開
• Vendor: 沛菲有限公司 a.k.a. 沛菲有限公司
• Date:2020/06/18
• Reported by:MksYi

長春素食，發現 SQL-Injection 弱點。

• HZD Code:ZD-2020-00371
• Risk:高
• Status:公開
• Vendor: 長春健康素食連鎖餐廳 a.k.a. 長春健康素食連鎖餐廳
• Date:2020/06/18
• Reported by:MksYi

美星國際企業網站存在RCE漏洞

• HZD Code:ZD-2020-00369
• Risk:嚴重
• Status:公開
• Vendor: 美星國際企業有限公司 a.k.a. 美星國際企業有限公司
• Date:2020/06/17
• Reported by:wqwfeoipwqjfpwiejfdpioqweoifjqwf

正鉑股份有限公司網站，存在SQL Injection漏洞

• HZD Code:ZD-2020-00368
• Risk:高
• Status:公開
• Vendor: 正鉑股份有限公司 a.k.a. 正鉑股份有限公司
• Date:2020/06/17
• Reported by:癡情法王

臺南市佳里區公所網站存取控制失當

• HZD Code:ZD-2020-00367
• Risk:低
• Status:公開
• Vendor: unknown a.k.a. unknown
• Date:2020/06/17
• Reported by:傳說中的廢人

桃園市立楊梅高中雲端學院平台使用預設帳密

• HZD Code:ZD-2020-00354
• Risk:中
• Status:公開
• Vendor: 桃園市立楊梅高中 a.k.a. 桃園市立楊梅高中
• Date:2020/06/16
• Reported by:我只是個新手QAQ

國立馬公高級中學雲端學院平台使用預設帳密

• HZD Code:ZD-2020-00353
• Risk:中
• Status:公開
• Vendor: 國立馬公高級中學 a.k.a. 國立馬公高級中學
• Date:2020/06/16
• Reported by:我只是個新手QAQ

北一女中網站多處存在SQL Injection漏洞

• HZD Code:ZD-2020-00351
• Risk:高
• Status:公開
• Vendor: 臺北市立第一女子高級中學 a.k.a. 臺北市立第一女子高級中學
• Date:2020/06/16
• Reported by:wqwfeoipwqjfpwiejfdpioqweoifjqwf

ADC艾迪思醫藥科技有限公司QNAP NAS存有CVE-2019-7192~CVE-2019-7195等漏洞

• HZD Code:ZD-2020-00349
• Risk:嚴重
• Status:公開
• Vendor: 艾迪思醫藥科技有限公司 a.k.a. 艾迪思醫藥科技有限公司
• Date:2020/06/15
• Reported by:phantom