HITCON ZeroDay

星據點 Arbitrary File Download

• HZD Code:ZD-2022-00034
• Risk:高
• Status:公開
• Vendor: 星聚點 a.k.a. 星聚點
• Date:2022/01/12
• Reported by:水皮

IDT互動國際數位總公司網站，存在SQL Injection漏洞

• HZD Code:ZD-2021-00902
• Risk:高
• Status:公開
• Vendor: IDT互動國際數位 a.k.a. IDT互動國際數位
• Date:2021/12/11
• Reported by:癡情法王

BabyHome網站git leak漏洞

• HZD Code:ZD-2021-00901
• Risk:低
• Status:公開
• Vendor: 競麗國際股份有限公司 a.k.a. 競麗國際股份有限公司
• Date:2021/12/11
• Reported by:Jyh2559

[Bounty] Matters Lab XSS

• HZD Code:ZD-2021-00237
• Risk:低
• Status:公開
• Vendor: Matters Lab a.k.a. Matters Lab
• Date:2021/05/04
• Reported by:huli

[Bounty] Matters Lab open redirect

• HZD Code:ZD-2021-00241
• Risk:低
• Status:公開
• Vendor: Matters Lab a.k.a. Matters Lab
• Date:2021/05/04
• Reported by:huli

中央大學全球定位科學與應用研究中心網站 SQL injection and information leakage

• HZD Code:ZD-2021-00900
• Risk:高
• Status:公開
• Vendor: 國立中央大學 a.k.a. 國立中央大學
• Date:2021/12/09
• Reported by:wqwfeoipwqjfpwiejfdpioqweoifjqwf

董氏基金會-跑跳好心情 網址參數存在 XSS

• HZD Code:ZD-2021-00898
• Risk:低
• Status:公開
• Vendor: 財團法人董氏基金會 a.k.a. 財團法人董氏基金會
• Date:2021/12/09
• Reported by:BTtea

統一速達股份有限公司 站台存取控制缺陷

• HZD Code:ZD-2021-00896
• Risk:低
• Status:公開
• Vendor: 統一速達股份有限公司 a.k.a. 統一速達股份有限公司
• Date:2021/12/09
• Reported by:Spider

亞矽科技資料庫資料洩漏與資料庫權限控制失效

• HZD Code:ZD-2021-00893
• Risk:中
• Status:公開
• Vendor: 亞矽科技 a.k.a. 亞矽科技
• Date:2021/12/09
• Reported by:<del>jonafk555</del>

至尊娛樂城 弱密碼

• HZD Code:ZD-2021-00875
• Risk:中
• Status:公開
• Vendor: 歐耶數位股份有限公司 a.k.a. 歐耶數位股份有限公司
• Date:2021/12/01
• Reported by:水皮

• 感謝函