HITCON ZeroDay

Vulnerability List

漏洞列表

用戶所提交的漏洞列表。

活動中

某單位
- HZD Code:ZD-2026-01119
- Risk:嚴重
- Status:修補中
- Date:2026/09/02
- Reported by:鄉民
[Bounty] SITCON 學生計算機年會售票系統邀請碼使用次數重置漏洞
- HZD Code:ZD-2026-01084
- Risk:中
- Status:公開
- Vendor: SITCON 學生計算機年會 a.k.a. SITCON 學生計算機年會
- Date:2026/08/24
- Reported by:0x52 0x79 0x61 0x6e
[Bounty] SITCON 學生計算機年會
- HZD Code:ZD-2026-01008
- Risk:嚴重
- Status:公開
- Vendor: SITCON 學生計算機年會 a.k.a. SITCON 學生計算機年會
- Date:2026/08/11
- Reported by:5yu4n
銘祥科技實業股份有限公司監視器
- HZD Code:ZD-2026-00972
- Risk:低
- Status:公開
- Vendor: 銘祥科技實業股份有限公司 a.k.a. 銘祥科技實業股份有限公司
- Date:2026/07/30
- Reported by:桃園怪人協會幹部之一
金富澤實業後台身份驗證可被繞過
- HZD Code:ZD-2026-00971
- Risk:低
- Status:公開
- Vendor: 金富澤實業股份有限公司 a.k.a. 金富澤實業股份有限公司
- Date:2026/07/30
- Reported by:桃園怪人協會幹部之一
竹代設計有限公司－寅河系未登入且未購買的使用者可直接取得付費電子寫真 PDF 檔
- HZD Code:ZD-2026-00970
- Risk:高
- Status:公開
- Vendor: 竹代設計有限公司 a.k.a. 竹代設計有限公司
- Date:2026/07/30
- Reported by:
高雄建成診所網頁目錄遍歷漏洞
- HZD Code:ZD-2026-00969
- Risk:中
- Status:公開
- Vendor: 高雄建成診所 a.k.a. 高雄建成診所
- Date:2026/07/29
- Reported by:阿飛
株式会社喜喜日本站特定付款方式可被注入外部網域，導致第三方付款連結產生 Delayed Redirect 與 Phishing Risk
- HZD Code:ZD-2026-00966
- Risk:高
- Status:公開
- Vendor: 誠和國際股份有限公司, 悟空科技股份有限公司, 株式会社喜喜 a.k.a. 誠和國際股份有限公司, 悟空科技股份有限公司, 株式会社喜喜
- Date:2026/07/28
- Reported by:
悟空科技股份有限公司台灣站與日本站付款流程綁定不足，導致可跨站別呼叫付款流程端點，並於同一訂單建立異常交易紀錄
- HZD Code:ZD-2026-00965
- Risk:高
- Status:公開
- Vendor: 悟空科技股份有限公司 a.k.a. 悟空科技股份有限公司
- Date:2026/07/28
- Reported by:
悟空科技股份有限公司未付款訂單存取控制不一致，導致台日兩站之使用者個資與付款流程資訊可經其它後台 API 查詢
- HZD Code:ZD-2026-00964
- Risk:中
- Status:公開
- Vendor: 悟空科技股份有限公司 a.k.a. 悟空科技股份有限公司
- Date:2026/07/28
- Reported by:

1 -10

+10