HITCON ZeroDay

AirAv SQL Injection Vulnerability

• HZD Code:ZD-2018-01225
• Risk:高
• Status:公開
• Vendor: AirAv a.k.a. AirAv
• Date:2018/08/28
• Reported by:Hzllaga

淡江大學資訊與圖書館學系 R-XSS

• HZD Code:ZD-2018-01226
• Risk:低
• Status:公開
• Vendor: 淡江大學 a.k.a. 淡江大學
• Date:2018/08/28
• Reported by:Noth

國立陽明大學 藍芽4.0心電圖PATCH 睡眠品質資料查詢 系統 RXSS

• HZD Code:ZD-2018-01227
• Risk:低
• Status:公開
• Vendor: 國立陽明大學 a.k.a. 國立陽明大學
• Date:2018/08/28
• Reported by:Time Limit Exceed

國立陽明大學 活動心率儀資料查詢 系統 LFI 導致 phpmyadmin 登入

• HZD Code:ZD-2018-01228
• Risk:高
• Status:公開
• Vendor: 國立陽明大學 a.k.a. 國立陽明大學
• Date:2018/08/28
• Reported by:Time Limit Exceed

PicCollage 拼貼趣 可上傳 Ghostscript 圖片導致 Remote Code Execution

• HZD Code:ZD-2018-01229
• Risk:嚴重
• Status:公開
• Vendor: Cardinal Blue a.k.a. Cardinal Blue
• Date:2018/08/28
• Reported by:<svg/onload=alert(1)>

HITCON ZeroDay svg 檔案 Stored XSS

• HZD Code:ZD-2018-01230
• Risk:高
• Status:公開
• Vendor: HITCON ZeroDay a.k.a. HITCON ZeroDay
• Date:2018/08/28
• Reported by:<svg/onload=alert(1)>

• 風雲榜

Cookpad 可上傳 Ghostscript 圖片導致 Remote Code Execution

• HZD Code:ZD-2018-01231
• Risk:嚴重
• Status:公開
• Vendor: Cookpad a.k.a. Cookpad
• Date:2018/08/28
• Reported by:<svg/onload=alert(1)>

腓利門書房 PhilemonBookstore 公司資料庫注入漏洞

• HZD Code:ZD-2018-01232
• Risk:高
• Status:公開
• Vendor: 腓利門實業股份有限公司 a.k.a. 腓利門實業股份有限公司
• Date:2018/08/28
• Reported by:Mujihad

高雄醫學大學 電子學位論文服務 RXSS

• HZD Code:ZD-2018-01233
• Risk:低
• Status:公開
• Vendor: 高雄醫學大學 a.k.a. 高雄醫學大學
• Date:2018/08/28
• Reported by:Time Limit Exceed

中華民國癌症醫學會網站，存在XSS漏洞

• HZD Code:ZD-2018-01234
• Risk:低
• Status:公開
• Vendor: 社團法人中華民國癌症醫學會 a.k.a. 社團法人中華民國癌症醫學會
• Date:2018/08/28
• Reported by:癡情法王