Vulnerability List
漏洞列表
用戶所提交的漏洞列表。
活動中
-
台南市健康促進網路問卷系統 公告頁面洩漏校園端登入密碼
- HZD Code:ZD-2026-00861
- Risk:嚴重
- Status:公開
- Vendor: 台南市健康促進網路問卷系統 a.k.a. 台南市健康促進網路問卷系統
- Date:2026/06/22
-
華碩電腦股份有限公司 官方商店選購組合參數竄改漏洞
- HZD Code:ZD-2026-00869
- Risk:高
- Status:公開
- Vendor: 華碩電腦股份有限公司 a.k.a. 華碩電腦股份有限公司
- Date:2026/06/24
-
永豐金證券 繞過憑證驗證存取敏感帳務資訊
- HZD Code:ZD-2026-00646
- Risk:中
- Status:公開
- Vendor: 永豐金證券股份有限公司 a.k.a. 永豐金證券股份有限公司
- Date:2026/05/09
-
輔仁大學貴重儀器中心未授權檔案上傳導致遠端程式碼執行（RCE / SYSTEM 權限）
- HZD Code:ZD-2026-00866
- Risk:嚴重
- Status:公開
- Vendor: 輔仁大學學校財團法人輔仁大學 a.k.a. 輔仁大學學校財團法人輔仁大學
- Date:2026/06/23
-
輔仁大學資管系 xmlrpc.php暴露
- HZD Code:ZD-2026-00863
- Risk:低
- Status:公開
- Vendor: 輔仁大學資管系 a.k.a. 輔仁大學資管系
- Date:2026/06/22
-
社團法人臺灣產學策進會 CVE-2024-4577 RCE
- HZD Code:ZD-2026-00817
- Risk:嚴重
- Status:公開
- Vendor: 社團法人臺灣產學策進會 a.k.a. 社團法人臺灣產學策進會
- Date:2026/06/06
-
互動資通 EVERY8D 內部 SMS 路由管理平台開發伺服器公開對外，JS Bundle 洩漏電信帳號管理架構及完整 API 端點
- HZD Code:ZD-2026-00640
- Risk:中
- Status:公開
- Vendor: 互動資通股份有限公司 a.k.a. 互動資通股份有限公司
- Date:2026/05/07
-
互動資通 EVERY8D SMS API 3.0 .git 目錄 URL Encoding WAF Bypass → 內部 GitLab 伺服器、生產主機名及 root 部署身份洩漏
- HZD Code:ZD-2026-00639
- Risk:中
- Status:公開
- Vendor: 互動資通股份有限公司 a.k.a. 互動資通股份有限公司
- Date:2026/05/07
-
互動資通 EVERY8D 企業入口 CAPTCHA 雙重繞過 — CheckCode MD5 洩漏 + 登入端點無伺服器端驗證
- HZD Code:ZD-2026-00633
- Risk:高
- Status:公開
- Vendor: 互動資通股份有限公司 a.k.a. 互動資通股份有限公司
- Date:2026/05/06
-
互動資通 EVERY8D API/SendOTP.ashx OTP 值直接洩漏於回應（無需認證 MFA 完全繞過）
- HZD Code:ZD-2026-00630
- Risk:高
- Status:公開
- Vendor: 互動資通股份有限公司 a.k.a. 互動資通股份有限公司
- Date:2026/05/05