Vulnerability List
漏洞列表
用戶所提交的漏洞列表。
活動中
-
全誼資訊活動報名系統 DOM 型 XSS
- HZD Code:ZD-2025-01175
- Risk:高
- Status:公開
- Vendor: 全誼資訊（或者桃园市教育系统？） a.k.a. 全誼資訊（或者桃园市教育系统？）
- Date:2025/09/11
-
淡江大學 僑務委員會海外青年語文研習班 登入功能 SQLi
- HZD Code:ZD-2025-01296
- Risk:高
- Status:公開
- Vendor: 淡江大學 僑務委員會海外青年語文研習班 a.k.a. 淡江大學 僑務委員會海外青年語文研習班
- Date:2025/09/30
-
淡江大學推廣教育處 FTP 弱帳密 + 明文傳輸，可取得 htdocs 權限 + 寫入 webshell 達成 RCE
- HZD Code:ZD-2025-01267
- Risk:嚴重
- Status:公開
- Vendor: 淡江大學推廣教育處 a.k.a. 淡江大學推廣教育處
- Date:2025/09/29
-
淡江大學校園徵才線上博覽會 瀏覽履歷PDF功能，Broken Access Control，可訪問所有學生的履歷
- HZD Code:ZD-2025-01246
- Risk:高
- Status:公開
- Vendor: 淡江大學校園徵才線上博覽會 a.k.a. 淡江大學校園徵才線上博覽會
- Date:2025/09/22
-
台灣宅配通官方網站存在XSS
- HZD Code:ZD-2025-01170
- Risk:低
- Status:公開
- Vendor: 台灣宅配通 a.k.a. 台灣宅配通
- Date:2025/09/07
-
中華民國排球協會 .git leak
- HZD Code:ZD-2025-01166
- Risk:低
- Status:公開
- Vendor: 中華民國排球協會 a.k.a. 中華民國排球協會
- Date:2025/09/06
-
中銓國際專利商標事務所 SQLi漏洞
- HZD Code:ZD-2025-01165
- Risk:嚴重
- Status:公開
- Vendor: 中銓國際專利商標事務所 a.k.a. 中銓國際專利商標事務所
- Date:2025/09/06
-
新北市立大豐國小 大豐AI小助理 可被 Prompt injection
- HZD Code:ZD-2025-01330
- Risk:高
- Status:公開
- Vendor: 新北市政府教育局 a.k.a. 新北市政府教育局
- Date:2025/10/08
-
新北市立大豐國小 大豐AI小助理 API Key 洩漏
- HZD Code:ZD-2025-01329
- Risk:高
- Status:公開
- Vendor: 新北市政府教育局 a.k.a. 新北市政府教育局
- Date:2025/10/08
-
慈大附中 — 登出後仍能透過瀏覽器「上一頁」/快取看到前一位使用者敏感資訊（不當快取 / Session 管理不當）
- HZD Code:ZD-2025-01317
- Risk:低
- Status:公開
- Vendor: 慈大附中 a.k.a. 慈大附中
- Date:2025/10/02