HITCON ZeroDay

輔仁大學 SQL Injection&Unrestricted Upload to RCE 等多項漏洞

• HZD Code:ZD-2023-00411
• Risk:嚴重
• Status:公開
• Vendor: 輔仁大學學校財團法人輔仁大學 a.k.a. 輔仁大學學校財團法人輔仁大學
• Date:2023/08/06
• Reported by:DL56

「白巷子WHITE ALLEY 公司資料庫注入漏洞」

• HZD Code:ZD-2023-00296
• Risk:高
• Status:公開
• Vendor: 白巷子WHITE ALLEY a.k.a. 白巷子WHITE ALLEY
• Date:2023/06/22
• Reported by:peter

泰吉軒官網搜尋欄位XSS漏洞

• HZD Code:ZD-2023-00248
• Risk:低
• Status:公開
• Vendor: 泰吉軒集團 a.k.a. 泰吉軒集團
• Date:2023/06/07
• Reported by:shnien

• 感謝函

「白巷子WHITE ALLEY 公司XSS漏洞」

• HZD Code:ZD-2023-00294
• Risk:低
• Status:公開
• Vendor: 新山事業有限公司 a.k.a. 新山事業有限公司
• Date:2023/06/21
• Reported by:peter

易通台灣股份有限公司

• HZD Code:ZD-2023-00290
• Risk:嚴重
• Status:公開
• Vendor: 數位通國際網路股份有限公司 a.k.a. 數位通國際網路股份有限公司
• Date:2023/06/19
• Reported by:Noth

郁錩企業社 後台管理介面存在弱密碼漏洞

• HZD Code:ZD-2023-00289
• Risk:中
• Status:公開
• Vendor: 郁錩公司 a.k.a. 郁錩公司
• Date:2023/06/19
• Reported by:鄉民

中央大學畢業審核管理系統存在SQL Injection漏洞

• HZD Code:ZD-2023-00288
• Risk:高
• Status:公開
• Vendor: 國立中央大學 a.k.a. 國立中央大學
• Date:2023/06/19
• Reported by:wqwfeoipwqjfpwiejfdpioqweoifjqwf

某單位 官網

• HZD Code:ZD-2023-00348
• Risk:低
• Status:新提交
• Date:2023/07/06
• Reported by:鄉民

七維思Kiwis .DS_Store 資訊洩漏

• HZD Code:ZD-2023-00372
• Risk:低
• Status:公開
• Vendor: 七維思股份有限公司 a.k.a. 七維思股份有限公司
• Date:2023/07/20
• Reported by:albert5888

• 感謝函

演色ColorWeb 多重漏洞

• HZD Code:ZD-2023-00285
• Risk:高
• Status:公開
• Vendor: 演色ColorWeb a.k.a. 演色ColorWeb
• Date:2023/06/17
• Reported by:maple3142