Vulnerability List
漏洞列表
用戶所提交的漏洞列表。
活動中
-
鋅宏團體服股份有限公司官方網站存在 Git 資訊外洩 (Git Leak) 導致原始碼洩漏風險
- HZD Code:ZD-2026-00427
- Risk:高
- Status:公開
- Vendor: 鋅宏團體服股份有限公司 a.k.a. 鋅宏團體服股份有限公司
- Date:2026/03/27
-
AlleyPin 翔評互動 API 未授權存取 — 完整商業數據洩漏（方案定價、客戶合約、購買紀錄）
- HZD Code:ZD-2026-00382
- Risk:高
- Status:公開
- Vendor: 翔評互動股份有限公司 a.k.a. 翔評互動股份有限公司
- Date:2026/03/22
-
AlleyPin 翔評互動 Okayama 管理系統 Webhook Logs API 未授權存取導致即時 LINE 對話洩露
- HZD Code:ZD-2026-00343
- Risk:嚴重
- Status:公開
- Vendor: AlleyPin 翔評互動股份有限公司 a.k.a. AlleyPin 翔評互動股份有限公司
- Date:2026/03/18
-
某單位 Android AdWebView intent:// 可啟動非匯出 EC 付款 WebView
- HZD Code:ZD-2026-00714
- Risk:中
- Status:審核中
- Date:2026/05/19
-
某單位 Android 活動 WebView 可暴露原生 token bridge
- HZD Code:ZD-2026-00698
- Risk:高
- Status:審核中
- Date:2026/05/16
-
某單位 大規模用戶資料未授權列舉
- HZD Code:ZD-2026-00706
- Risk:高
- Status:審核中
- Date:2026/05/17
-
某單位 Android APK 內嵌可重用 OAuth Basic client credential，且正式登入 token exchange 回傳 200
- HZD Code:ZD-2026-00710
- Risk:高
- Status:審核中
- Date:2026/05/18
-
某單位 Android EC 團購付款 WebView callback 未驗證來源
- HZD Code:ZD-2026-00713
- Risk:中
- Status:審核中
- Date:2026/05/19
-
名根專業烤肉網 .env、.git、vendor/ 與 SQL 備份多重暴露導致 secret、原始碼、會員帳號與訂單個資外洩
- HZD Code:ZD-2026-00424
- Risk:嚴重
- Status:公開
- Vendor: 名根專業烤肉網 a.k.a. 名根專業烤肉網
- Date:2026/03/26
-
傑克商業自動化股份有限公司 SQL Injection 漏洞
- HZD Code:ZD-2026-00423
- Risk:嚴重
- Status:公開
- Vendor: 傑克商業自動化股份有限公司 a.k.a. 傑克商業自動化股份有限公司
- Date:2026/03/26