HITCON ZeroDay

全家 Fami 娛樂網 存在反射型 Xss

• HZD Code:ZD-2021-00786
• Risk:低
• Status:公開
• Vendor: 全家 Fami 娛樂網 存在反射型 Corss-Site-Scripting a.k.a. 全家 Fami 娛樂網 存在反射型 Corss-Site-Scripting
• Date:2021/11/03
• Reported by:白帽子

某單位 2

• HZD Code:ZD-2021-00198
• Risk:嚴重
• Status:確認已修補
• Date:2021/04/14
• Reported by:Y

• 感謝函

澎湖縣中小學課程計畫網站

• HZD Code:ZD-2021-00785
• Risk:低
• Status:公開
• Vendor: 澎湖縣中小學課程計畫網站之各校計畫 api 反射型 XSS a.k.a. 澎湖縣中小學課程計畫網站之各校計畫 api 反射型 XSS
• Date:2021/11/02
• Reported by:白帽子

國立台北大學-課程查詢系統 網址參數存在 XSS 與 原型污染

• HZD Code:ZD-2021-00897
• Risk:低
• Status:公開
• Vendor: 國立臺北大學 a.k.a. 國立臺北大學
• Date:2021/12/09
• Reported by:BTtea

新竹實和診所網站，存在SQL Injection漏洞

• HZD Code:ZD-2021-00784
• Risk:高
• Status:公開
• Vendor: 新竹實和診所 a.k.a. 新竹實和診所
• Date:2021/10/29
• Reported by:癡情法王

夜墅-台灣官方網站

• HZD Code:ZD-2021-00783
• Risk:高
• Status:公開
• Vendor: 夜墅-台灣官方網站 發生 sql Injection 漏洞 a.k.a. 夜墅-台灣官方網站 發生 sql Injection 漏洞
• Date:2021/10/29
• Reported by:白帽子

九譽有限公司

• HZD Code:ZD-2021-00782
• Risk:高
• Status:公開
• Vendor: 九譽有限公司 Sql Injection a.k.a. 九譽有限公司 Sql Injection
• Date:2021/10/29
• Reported by:白帽子

中央大學eeclass系統 from harmless IDOR and information leakage to SSRF to LFI

• HZD Code:ZD-2021-00781
• Risk:中
• Status:公開
• Vendor: 國立中央大學 a.k.a. 國立中央大學
• Date:2021/10/29
• Reported by:wqwfeoipwqjfpwiejfdpioqweoifjqwf

台北老爺大酒店 Sqli

• HZD Code:ZD-2021-00780
• Risk:高
• Status:公開
• Vendor: 台北老爺大酒店 a.k.a. 台北老爺大酒店
• Date:2021/10/28
• Reported by:水皮

光田醫院找醫師網站

• HZD Code:ZD-2021-00779
• Risk:低
• Status:公開
• Vendor: 反射型 Cross-site-scripting a.k.a. 反射型 Cross-site-scripting
• Date:2021/10/28
• Reported by:白帽子