HITCON ZeroDay

永豐金融控股股份有限公司F5 Networks BIG-IP產品存有CVE-2020-5902等漏洞

• HZD Code:ZD-2020-00608
• Risk:嚴重
• Status:公開
• Vendor: 永豐金融控股股份有限公司 a.k.a. 永豐金融控股股份有限公司
• Date:2020/07/07
• Reported by:phantom

國立交通大學文藝中心 網站 多個弱點 .git洩漏 SQLi RCE

• HZD Code:ZD-2020-00306
• Risk:高
• Status:公開
• Vendor: 國立交通大學 a.k.a. 國立交通大學
• Date:2020/05/29
• Reported by:FI

臺中市後裡區農會，發現 SQL-Injection、R-XSS 弱點。

• HZD Code:ZD-2020-00305
• Risk:高
• Status:公開
• Vendor: 臺中市後裡區農會 a.k.a. 臺中市後裡區農會
• Date:2020/05/29
• Reported by:MksYi

盛綱生物科技，發現 SQL-Injection 弱點。

• HZD Code:ZD-2020-00304
• Risk:高
• Status:公開
• Vendor: 盛綱生物科技有限公司 a.k.a. 盛綱生物科技有限公司
• Date:2020/05/29
• Reported by:MksYi

紘毅自動化，發現 SQL-Injection、R-XSS 弱點。

• HZD Code:ZD-2020-00303
• Risk:高
• Status:公開
• Vendor: 紘毅自動化股份有限公司 a.k.a. 紘毅自動化股份有限公司
• Date:2020/05/29
• Reported by:MksYi

Dent&Co 網站任意檔案上傳

• HZD Code:ZD-2020-00602
• Risk:高
• Status:公開
• Vendor: Dent&Co牙醫小幫手 a.k.a. Dent&Co牙醫小幫手
• Date:2020/07/07
• Reported by:鄉民

• 感謝函

國立臺東大學QNAP NAS存有CVE-2019-7192~CVE-2019-7195等漏洞

• HZD Code:ZD-2020-00538
• Risk:嚴重
• Status:公開
• Vendor: 國立臺東大學 a.k.a. 國立臺東大學
• Date:2020/06/27
• Reported by:phantom

• 感謝函

華梵大學教務處學生學習資源中心網站，存在任意檔案下載漏洞

• HZD Code:ZD-2020-00293
• Risk:中
• Status:公開
• Vendor: 華梵大學 a.k.a. 華梵大學
• Date:2020/05/21
• Reported by:癡情法王

亞東證券股份有限公司F5 Networks BIG-IP產品存有CVE-2020-5902等漏洞

• HZD Code:ZD-2020-00611
• Risk:嚴重
• Status:公開
• Vendor: 亞東證券股份有限公司 a.k.a. 亞東證券股份有限公司
• Date:2020/07/07
• Reported by:phantom

第一手編物，發現 SQL-Injection 弱點。

• HZD Code:ZD-2020-00297
• Risk:高
• Status:公開
• Vendor: Hamanaka台灣總代理 a.k.a. Hamanaka台灣總代理
• Date:2020/05/22
• Reported by:MksYi