HITCON ZeroDay

Vulnerability List

漏洞列表

用戶所提交的漏洞列表。

活動中

永達網股份有限公司系統未授權後台存取與任意檔案讀取漏洞
- HZD Code:ZD-2026-00655
- Risk:嚴重
- Status:公開
- Vendor: {永達網股份有限公司} a.k.a. {永達網股份有限公司}
- Date:2026/05/12
- Reported by:#!
互動資通 js.e8d.tw / s.e8d.tw 額外 .git 目錄暴露
- HZD Code:ZD-2026-00632
- Risk:中
- Status:公開
- Vendor: 互動資通股份有限公司 a.k.a. 互動資通股份有限公司
- Date:2026/05/06
- Reported by:罐頭
富多美自動快照照片下載平台 IDOR 未授權存取漏洞
- HZD Code:ZD-2026-00654
- Risk:高
- Status:公開
- Vendor: 富多美股份有限公司 a.k.a. 富多美股份有限公司
- Date:2026/05/11
- Reported by:Steven Meow
NetPro 耐特普羅資訊 Trinity 檔案伺服器無認證存取，三個對外資料庫 RCE
- HZD Code:ZD-2026-00652
- Risk:嚴重
- Status:公開
- Vendor: 耐特普羅資訊股份有限公司 a.k.a. 耐特普羅資訊股份有限公司
- Date:2026/05/11
- Reported by:Marco
高雄醫學大學中風復健系統平台，白箱測試 - SQL Injection
- HZD Code:ZD-2026-00781
- Risk:嚴重
- Status:公開
- Vendor: 高雄醫學大學 a.k.a. 高雄醫學大學
- Date:2026/05/30
- Reported by:阿文
高雄醫學大學中風復健系統平台 - .git 洩漏，可下載大量 php 原始碼檔案
- HZD Code:ZD-2026-00780
- Risk:嚴重
- Status:公開
- Vendor: 高雄醫學大學 a.k.a. 高雄醫學大學
- Date:2026/05/30
- Reported by:阿文
高雄醫學大學中風復健系統平台 - 主機已遭植入多個後門，包含具有 shell 執行功能、編輯檔案、上傳檔案、內網端口掃描功能
- HZD Code:ZD-2026-00779
- Risk:嚴重
- Status:公開
- Vendor: 高雄醫學大學 a.k.a. 高雄醫學大學
- Date:2026/05/30
- Reported by:阿文
高雄醫學大學中風復健系統平台 CVE-2024-4577 RCE
- HZD Code:ZD-2026-00778
- Risk:嚴重
- Status:公開
- Vendor: 高雄醫學大學 a.k.a. 高雄醫學大學
- Date:2026/05/30
- Reported by:阿文
創泓科技股份有限公司公司伺服器資訊洩漏
- HZD Code:ZD-2026-00635
- Risk:中
- Status:公開
- Vendor: 創泓科技股份有限公司 a.k.a. 創泓科技股份有限公司
- Date:2026/05/06
- Reported by:hw49
互動資通 SafeSay 前端 JS bundle 硬編碼 HMAC-SHA256 金鑰 + AES 加密金鑰（Staging KYC API 認證繞過）
- HZD Code:ZD-2026-00612
- Risk:中
- Status:公開
- Vendor: 互動資通股份有限公司 a.k.a. 互動資通股份有限公司
- Date:2026/04/30
- Reported by:罐頭
- 感謝函

1 -10

+10