HITCON ZeroDay

Vulnerability List

漏洞列表

用戶所提交的漏洞列表。

活動中

優學網入口網站LFI 弱點
- HZD Code:ZD-2025-01425
- Risk:高
- Status:公開
- Vendor: 優學網雲端科技股份有限公司 a.k.a. 優學網雲端科技股份有限公司
- Date:2025/11/18
- Reported by:hardlims
政治大學 Zimbra CVE-2025-68645
- HZD Code:ZD-2026-00007
- Risk:高
- Status:公開
- Vendor: 國立政治大學 a.k.a. 國立政治大學
- Date:2026/01/04
- Reported by:{{萌新}}
大台北區瓦斯股份有限公司全球資訊網存在任意檔案下載弱點
- HZD Code:ZD-2025-01409
- Risk:高
- Status:公開
- Vendor: 大台北區瓦斯股份有限公司 a.k.a. 大台北區瓦斯股份有限公司
- Date:2025/11/12
- Reported by:阿美
工業技術研究院之智慧製造技術驗證場域網站存在任意下載弱點
- HZD Code:ZD-2025-01401
- Risk:高
- Status:公開
- Vendor: 財團法人工業技術研究院 a.k.a. 財團法人工業技術研究院
- Date:2025/11/11
- Reported by:阿美
富盈數據股份有限公司 S3 Bucket Misconfiguration Allows Unauthenticated Access
- HZD Code:ZD-2025-00517
- Risk:中
- Status:公開
- Vendor: 富盈數據股份有限公司 a.k.a. 富盈數據股份有限公司
- Date:2025/06/03
- Reported by:yusheng
- 感謝函
鉅霖國際企業有限公司存在sqli
- HZD Code:ZD-2025-01422
- Risk:高
- Status:公開
- Vendor: 鉅霖國際企業有限公司 a.k.a. 鉅霖國際企業有限公司
- Date:2025/11/16
- Reported by:smallchichi
桃園市政府教育局設備 root 無密碼即可登入管理介面
- HZD Code:ZD-2025-01575
- Risk:高
- Status:公開
- Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
- Date:2025/12/26
- Reported by:summer.nudy
桃園市立山腳國中官網 XST
- HZD Code:ZD-2025-01573
- Risk:低
- Status:公開
- Vendor: 桃園市立山腳國中 a.k.a. 桃園市立山腳國中
- Date:2025/12/25
- Reported by:鄉民
聯合報文章收藏功能 Open Redirect / Content Spoofing / DoS
- HZD Code:ZD-2025-01568
- Risk:低
- Status:公開
- Vendor: 聯合報 a.k.a. 聯合報
- Date:2025/12/24
- Reported by:yusheng
聯合報圖床功能 SSRF，導致大量 Gitea 原始碼 + .env 外洩
- HZD Code:ZD-2025-01565
- Risk:嚴重
- Status:公開
- Vendor: 聯合報 a.k.a. 聯合報
- Date:2025/12/24
- Reported by:yusheng

1 -10

+10