HITCON ZeroDay

中華安全行動照護協會網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-01156
• Risk:高
• Status:公開
• Vendor: 中華安全行動照護協會 a.k.a. 中華安全行動照護協會
• Date:2018/08/17
• Reported by:癡情法王

苗栗縣政府教育處 Reflected Cross-Site Scripting

• HZD Code:ZD-2018-01157
• Risk:低
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2018/08/17
• Reported by:Noth

展昭展覽網 Cross-site Scripting (Stored)

• HZD Code:ZD-2018-01158
• Risk:低
• Status:公開
• Vendor: 展昭國際企業股份有限公司 a.k.a. 展昭國際企業股份有限公司
• Date:2018/08/17
• Reported by:Noth

• 感謝函

上海聯合藥房股份有限公司 index of 弱點

• HZD Code:ZD-2018-01159
• Risk:低
• Status:公開
• Vendor: 上海聯合藥房股份有限公司 a.k.a. 上海聯合藥房股份有限公司
• Date:2018/08/18
• Reported by:Noth

HeyMandi網頁版XSS

• HZD Code:ZD-2018-01160
• Risk:中
• Status:公開
• Vendor: HeyMandi a.k.a. HeyMandi
• Date:2018/08/18
• Reported by:Alpaca

弘道老人福利基金會網站，存在XSS與Application Error Message漏洞

• HZD Code:ZD-2018-01161
• Risk:中
• Status:公開
• Vendor: 弘道老人福利基金會 a.k.a. 弘道老人福利基金會
• Date:2018/08/19
• Reported by:癡情法王

CLICKFORCE域動行銷 R-XSS

• HZD Code:ZD-2018-01076
• Risk:低
• Status:公開
• Vendor: 域動行銷有限公司 a.k.a. 域動行銷有限公司
• Date:2018/08/04
• Reported by:Noth

國立臺南生活美學館 html injection

• HZD Code:ZD-2018-01077
• Risk:低
• Status:公開
• Vendor: 台灣電腦網路危機處理暨協調中心(TWCERT/CC) a.k.a. 台灣電腦網路危機處理暨協調中心(TWCERT/CC)
• Date:2018/08/04
• Reported by:Time Limit Exceed

國立中興大學全球資訊網 LFI

• HZD Code:ZD-2018-01078
• Risk:中
• Status:公開
• Vendor: 國立中興大學 a.k.a. 國立中興大學
• Date:2018/08/04
• Reported by:Time Limit Exceed

景文科技大學圖書館 教師著作暨學生專題製作系統管理端弱密碼

• HZD Code:ZD-2018-00997
• Risk:中
• Status:公開
• Vendor: 景文科技大學 a.k.a. 景文科技大學
• Date:2018/07/18
• Reported by:<svg/onload=alert(1)>