HITCON ZeroDay

工業技術研究院民生公共物聯網弱點通報平台漏洞資訊洩漏

• HZD Code:ZD-2020-00179
• Risk:高
• Status:公開
• Vendor: SECPAAS 資安整合服務平台 a.k.a. SECPAAS 資安整合服務平台
• Date:2020/04/09
• Reported by:不會講幹話的大陸仔

健保卡片驗證元件 Cross-Site WebSocket Hijacking

• HZD Code:ZD-2020-00195
• Risk:低
• Status:公開
• Vendor: 衛生福利部中央健康保險署 a.k.a. 衛生福利部中央健康保險署
• Date:2020/04/15
• Reported by:鄉民

必亨軟體 官網登入系統存在 SQLi

• HZD Code:ZD-2020-00194
• Risk:高
• Status:公開
• Vendor: 必亨軟體 a.k.a. 必亨軟體
• Date:2020/04/15
• Reported by:Chess

「某单位 東立漫遊網資料庫注入漏洞」

• HZD Code:ZD-2020-00192
• Risk:高
• Status:公開
• Vendor: 東立漫遊網 a.k.a. 東立漫遊網
• Date:2020/04/15
• Reported by:會講髒話的大陸仔

• 感謝函

立光科技國際股份有限公司

• HZD Code:ZD-2020-00191
• Risk:中
• Status:公開
• Vendor: 立光科技國際股份有限公司 a.k.a. 立光科技國際股份有限公司
• Date:2020/04/14
• Reported by:Noth

和豊醫療管理顧問公司 論壇系統後台可登入且論壇版本存在RCE

• HZD Code:ZD-2020-00190
• Risk:高
• Status:公開
• Vendor: 和豊醫療管理顧問公司 a.k.a. 和豊醫療管理顧問公司
• Date:2020/04/14
• Reported by:Chess

龍大生技網站，存在SQL Injection與XSS的漏洞

• HZD Code:ZD-2020-00187
• Risk:高
• Status:公開
• Vendor: 龍大生技股份有限公司 a.k.a. 龍大生技股份有限公司
• Date:2020/04/11
• Reported by:癡情法王

台灣聽力語言學會 SVN 源代碼洩漏

• HZD Code:ZD-2020-00185
• Risk:中
• Status:公開
• Vendor: 台灣聽力語言學會 a.k.a. 台灣聽力語言學會
• Date:2020/04/11
• Reported by:Noth

「弘光科技大學 存在未授權登錄」弘光科技大學 後臺存在未授權登錄.後臺可getshell

• HZD Code:ZD-2020-00183
• Risk:高
• Status:公開
• Vendor: 弘光科技大學 a.k.a. 弘光科技大學
• Date:2020/04/10
• Reported by:會講髒話的大陸仔

中華民國保險經紀人商業同業公會 多處漏洞

• HZD Code:ZD-2020-00182
• Risk:高
• Status:公開
• Vendor: 中華民國保險經紀人商業同業公會 a.k.a. 中華民國保險經紀人商業同業公會
• Date:2020/04/10
• Reported by:Noth