HITCON ZeroDay

慈濟傳播人文志業基金會活動報名系統網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-01019
• Risk:高
• Status:公開
• Vendor: 財團法人慈濟傳播人文志業基金會 a.k.a. 財團法人慈濟傳播人文志業基金會
• Date:2018/07/23
• Reported by:癡情法王

飛資得企業集團 資料查詢系統 反射型 XSS

• HZD Code:ZD-2018-01020
• Risk:中
• Status:公開
• Vendor: 飛資得企業集團 a.k.a. 飛資得企業集團
• Date:2018/07/23
• Reported by:<svg/onload=alert(1)>

臺大醫學院圖書分館 資料查詢系統弱密碼

• HZD Code:ZD-2018-01021
• Risk:中
• Status:公開
• Vendor: 國立臺灣大學 a.k.a. 國立臺灣大學
• Date:2018/07/23
• Reported by:<svg/onload=alert(1)>

佳音事業股份有限公司 SQL Injection Vulnerability

• HZD Code:ZD-2018-01022
• Risk:高
• Status:公開
• Vendor: 佳音事業股份有限公司 a.k.a. 佳音事業股份有限公司
• Date:2018/07/23
• Reported by:Hzllaga

中央研究院歷史語言研究所 LFI

• HZD Code:ZD-2018-01023
• Risk:中
• Status:公開
• Vendor: 中央研究院 a.k.a. 中央研究院
• Date:2018/07/23
• Reported by:Time Limit Exceed

• 感謝函

國立新營高級中學 S-XSS

• HZD Code:ZD-2018-01024
• Risk:中
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2018/07/23
• Reported by:Time Limit Exceed

BUREAU VERITAS Bureau Veritas Taiwan Branch sqli

• HZD Code:ZD-2018-01025
• Risk:高
• Status:公開
• Vendor: 台灣衛理國際品保驗證股份有限公司 a.k.a. 台灣衛理國際品保驗證股份有限公司
• Date:2018/07/23
• Reported by:Time Limit Exceed

徐薇英文 R-XSS

• HZD Code:ZD-2018-01026
• Risk:低
• Status:公開
• Vendor: 徐薇文化事業有限公司 a.k.a. 徐薇文化事業有限公司
• Date:2018/07/23
• Reported by:Time Limit Exceed

中華液壓氣動協會

• HZD Code:ZD-2018-01027
• Risk:高
• Status:公開
• Vendor: 中華液壓氣動協會 a.k.a. 中華液壓氣動協會
• Date:2018/07/23
• Reported by:鄉民

社團法人宏仁醫院網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-01028
• Risk:高
• Status:公開
• Vendor: 惠來醫療體系 a.k.a. 惠來醫療體系
• Date:2018/07/24
• Reported by:癡情法王