HITCON ZeroDay

Vulnerability List

漏洞列表

用戶所提交的漏洞列表。

活動中

某單位所屬主機伺服器漏洞外洩風險
- HZD Code:ZD-2026-00837
- Risk:嚴重
- Status:通報未回應
- Date:2026/06/10
- Reported by:小道
某單位登入系統 SQL Injection
- HZD Code:ZD-2026-00790
- Risk:嚴重
- Status:修補中
- Date:2026/06/01
- Reported by:dkri3c1
建國科技大學檔案 Indexing 開啟，並洩漏學生個人資訊
- HZD Code:ZD-2026-00768
- Risk:嚴重
- Status:公開
- Vendor: 建國科技大學 a.k.a. 建國科技大學
- Date:2026/05/29
- Reported by:hw49
創鑫智慧 API未設定權限控制
- HZD Code:ZD-2026-00627
- Risk:中
- Status:公開
- Vendor: 創鑫智慧股份有限公司 a.k.a. 創鑫智慧股份有限公司
- Date:2026/05/05
- Reported by:Aaron
台灣社區醫院協會網站XSS漏洞
- HZD Code:ZD-2026-00626
- Risk:低
- Status:公開
- Vendor: 台灣社區醫院協會 a.k.a. 台灣社區醫院協會
- Date:2026/05/05
- Reported by:hmmmmmm
高雄長期照顧人員福利促進協會網站XSS漏洞
- HZD Code:ZD-2026-00625
- Risk:低
- Status:公開
- Vendor: 社團法人高雄長期照顧人員福利促進協會 a.k.a. 社團法人高雄長期照顧人員福利促進協會
- Date:2026/05/05
- Reported by:hmmmmmm
台灣基督長老教會網站資料庫注入漏洞
- HZD Code:ZD-2026-00624
- Risk:高
- Status:公開
- Vendor: 台灣基督長老教會 a.k.a. 台灣基督長老教會
- Date:2026/05/05
- Reported by:hmmmmmm
康軒雲學校存在存取控制缺陷導致大規模敏感資訊洩漏與帳號劫持。
- HZD Code:ZD-2026-00647
- Risk:嚴重
- Status:公開
- Vendor: 康軒雲學校 a.k.a. 康軒雲學校
- Date:2026/05/09
- Reported by:秋煌
互動資通 SafeSay 全自動帳號永久癱瘓鏈 — CAPTCHA 答案明文回傳 + 四態帳號 Oracle + 4 次失敗永久停用 DoS
- HZD Code:ZD-2026-00614
- Risk:嚴重
- Status:公開
- Vendor: 互動資通股份有限公司 a.k.a. 互動資通股份有限公司
- Date:2026/04/30
- Reported by:罐頭
- 感謝函
互動資通 SafeSay / TeamPlus 所有 BAPI 部署（6 個端點）CAPTCHA 明文洩漏 — 完全繞過登入暴力破解防護
- HZD Code:ZD-2026-00613
- Risk:嚴重
- Status:公開
- Vendor: 互動資通股份有限公司 a.k.a. 互動資通股份有限公司
- Date:2026/04/30
- Reported by:罐頭
- 感謝函

1 -10

+10