HITCON ZeroDay

中央大學畢業審核管理系統存在SQL Injection漏洞

• HZD Code:ZD-2023-00288
• Risk:高
• Status:公開
• Vendor: 國立中央大學 a.k.a. 國立中央大學
• Date:2023/06/19
• Reported by:wqwfeoipwqjfpwiejfdpioqweoifjqwf

某單位 官網

• HZD Code:ZD-2023-00348
• Risk:低
• Status:新提交
• Date:2023/07/06
• Reported by:鄉民

七維思Kiwis .DS_Store 資訊洩漏

• HZD Code:ZD-2023-00372
• Risk:低
• Status:公開
• Vendor: 七維思股份有限公司 a.k.a. 七維思股份有限公司
• Date:2023/07/20
• Reported by:albert5888

• 感謝函

演色ColorWeb 多重漏洞

• HZD Code:ZD-2023-00285
• Risk:高
• Status:公開
• Vendor: 演色ColorWeb a.k.a. 演色ColorWeb
• Date:2023/06/17
• Reported by:maple3142

夏之戀服裝有限公司 SQL injection 漏洞

• HZD Code:ZD-2023-00284
• Risk:高
• Status:公開
• Vendor: 夏之戀服裝有限公司 a.k.a. 夏之戀服裝有限公司
• Date:2023/06/16
• Reported by:Amos

臺南市沙崙國中 網站存在 SQL injection 漏洞

• HZD Code:ZD-2023-00283
• Risk:高
• Status:公開
• Vendor: 臺南市沙崙國中 a.k.a. 臺南市沙崙國中
• Date:2023/06/16
• Reported by:YuHan

歐沛蕾國際有限公司 網站存在 XSS 與 SQL injection 與 Broken Access Control to SQL injection to RCE

• HZD Code:ZD-2023-00208
• Risk:嚴重
• Status:公開
• Vendor: 歐沛蕾國際有限公司 a.k.a. 歐沛蕾國際有限公司
• Date:2023/05/18
• Reported by:BTtea

鱻魚購 SQL injection 漏洞

• HZD Code:ZD-2023-00281
• Risk:高
• Status:公開
• Vendor: 鱻魚購 a.k.a. 鱻魚購
• Date:2023/06/14
• Reported by:Amos

舞韻舞蹈服飾出租 SQL injection 漏洞

• HZD Code:ZD-2023-00280
• Risk:高
• Status:公開
• Vendor: 舞韻舞蹈服飾 a.k.a. 舞韻舞蹈服飾
• Date:2023/06/14
• Reported by:Amos

台北市大直國小班級網頁存在儲存型XSS注入漏洞

• HZD Code:ZD-2023-00279
• Risk:中
• Status:公開
• Vendor: 台北市大直國民小學 a.k.a. 台北市大直國民小學
• Date:2023/06/14
• Reported by:shnien