HITCON ZeroDay

和嵩金屬建材有限公司 RCE

• HZD Code:ZD-2022-01003
• Risk:嚴重
• Status:公開
• Vendor: 和嵩金屬建材有限公司 a.k.a. 和嵩金屬建材有限公司
• Date:2022/12/07
• Reported by: .

Ragic 資料洩漏

• HZD Code:ZD-2023-00052
• Risk:中
• Status:公開
• Vendor: Ragic a.k.a. Ragic
• Date:2023/02/01
• Reported by:Pichu Chen

王座國際資訊洩漏

• HZD Code:ZD-2022-01002
• Risk:中
• Status:公開
• Vendor: 王座國際餐飲股份有限公司 a.k.a. 王座國際餐飲股份有限公司
• Date:2022/12/06
• Reported by:ALiangLiang

彰化師範大學上傳後台未關+XSS

• HZD Code:ZD-2022-01000
• Risk:高
• Status:公開
• Vendor: 輔導與諮商學系 a.k.a. 輔導與諮商學系
• Date:2022/12/06
• Reported by:handsome_boy

Dcardhttp header偽造

• HZD Code:ZD-2023-00042
• Risk:低
• Status:公開
• Vendor: 登入通知信件 a.k.a. 登入通知信件
• Date:2023/01/30
• Reported by:handsome_boy

• 感謝函
• 風雲榜

[Bounty] 國立臺東大學wordpress資料外洩

• HZD Code:ZD-2022-00715
• Risk:低
• Status:公開
• Vendor: 國立臺東大學 a.k.a. 國立臺東大學
• Date:2022/09/05
• Reported by:handsome_boy

國立臺東大學圖書資訊舘存在弱口令與存儲型XSS

• HZD Code:ZD-2022-00995
• Risk:高
• Status:公開
• Vendor: 國立臺東大學 a.k.a. 國立臺東大學
• Date:2022/12/02
• Reported by:bkfang

福客來南北樓 網站後台上傳功能未關閉

• HZD Code:ZD-2022-00993
• Risk:高
• Status:公開
• Vendor: 福客來中餐廳有限公司 a.k.a. 福客來中餐廳有限公司
• Date:2022/12/02
• Reported by: .

Ragic 表單軟體擴權漏洞

• HZD Code:ZD-2023-00008
• Risk:高
• Status:公開
• Vendor: 立即科技 Ragic, Inc. a.k.a. 立即科技 Ragic, Inc.
• Date:2023/01/09
• Reported by:hchou

台灣鮮農在地農特產購貨網站 cross-site scripting

• HZD Code:ZD-2022-00986
• Risk:低
• Status:公開
• Vendor: 台灣鮮農股份有限公司 a.k.a. 台灣鮮農股份有限公司
• Date:2022/11/29
• Reported by: .