HITCON ZeroDay

某單位 反射型XSS

• HZD Code:ZD-2026-00753
• Risk:低
• Status:通報未回應
• Date:2026/05/27
• Reported by:Aaron

元盾資安官方部落格遭植入 ClickFix 惡意腳本與無檔案掛馬攻擊

• HZD Code:ZD-2026-00759
• Risk:高
• Status:公開
• Vendor: 元盾資安股份有限公司 a.k.a. 元盾資安股份有限公司
• Date:2026/05/28
• Reported by:Hippi7788

國家高速網路與計算中心AI客服後台未授權存取漏洞與API權限控管漏洞

• HZD Code:ZD-2026-00615
• Risk:嚴重
• Status:公開
• Vendor: 國家高速網路與計算中心 a.k.a. 國家高速網路與計算中心
• Date:2026/04/30
• Reported by:鄉民

創鑫智慧網站漏洞

• HZD Code:ZD-2026-00603
• Risk:嚴重
• Status:公開
• Vendor: 創鑫智慧 a.k.a. 創鑫智慧
• Date:2026/04/29
• Reported by:鄉民

Enago 英论阁（英論閣）台湾.git泄露

• HZD Code:ZD-2026-00602
• Risk:中
• Status:公開
• Vendor: 英論閣學苑 a.k.a. 英論閣學苑
• Date:2026/04/29
• Reported by:aiksu

國美貿易有限公司反射型XSS

• HZD Code:ZD-2026-00601
• Risk:低
• Status:公開
• Vendor: 國美貿易有限公司 a.k.a. 國美貿易有限公司
• Date:2026/04/29
• Reported by:aiksu

互動資通 TeamPlus 激勵系統 Spring Boot Actuator 無認證暴露，導致資料庫與第三方 B2B 憑證洩漏

• HZD Code:ZD-2026-00600
• Risk:嚴重
• Status:公開
• Vendor: 互動資通股份有限公司 a.k.a. 互動資通股份有限公司
• Date:2026/04/29
• Reported by:罐頭

• 感謝函

國立清華大學工業工程與工程管理學系 Ollama 服務未授權存取

• HZD Code:ZD-2026-00574
• Risk:高
• Status:公開
• Vendor: 國立清華大學 a.k.a. 國立清華大學
• Date:2026/04/22
• Reported by:nagameTW

台北城市科技大學學生證與圖書館門禁統採用高風險 MIFARE Classic 晶片

• HZD Code:ZD-2026-00593
• Risk:高
• Status:公開
• Vendor: 台北城市科技大學 a.k.a. 台北城市科技大學
• Date:2026/04/28
• Reported by:Denny

新峰椅實業有限公司網站

• HZD Code:ZD-2026-00592
• Risk:嚴重
• Status:公開
• Vendor: 新峰椅實業有限公司 a.k.a. 新峰椅實業有限公司
• Date:2026/04/27
• Reported by:hmmmmmm