Vulnerability List
漏洞列表
用戶所提交的漏洞列表。
活動中
-
富多美自動快照 照片下載平台 IDOR 未授權存取漏洞
- HZD Code:ZD-2026-00654
- Risk:高
- Status:公開
- Vendor: 富多美股份有限公司 a.k.a. 富多美股份有限公司
- Date:2026/05/11
-
NetPro 耐特普羅資訊 Trinity 檔案伺服器無認證存取，三個對外資料庫 RCE
- HZD Code:ZD-2026-00652
- Risk:嚴重
- Status:公開
- Vendor: 耐特普羅資訊股份有限公司 a.k.a. 耐特普羅資訊股份有限公司
- Date:2026/05/11
-
高雄醫學大學 中風復健系統平台，白箱測試 - SQL Injection
- HZD Code:ZD-2026-00781
- Risk:嚴重
- Status:公開
- Vendor: 高雄醫學大學 a.k.a. 高雄醫學大學
- Date:2026/05/30
-
高雄醫學大學 中風復健系統平台 - .git 洩漏，可下載大量 php 原始碼檔案
- HZD Code:ZD-2026-00780
- Risk:嚴重
- Status:公開
- Vendor: 高雄醫學大學 a.k.a. 高雄醫學大學
- Date:2026/05/30
-
高雄醫學大學 中風復健系統平台 - 主機已遭植入多個後門，包含具有 shell 執行功能、編輯檔案、上傳檔案、內網端口掃描功能
- HZD Code:ZD-2026-00779
- Risk:嚴重
- Status:公開
- Vendor: 高雄醫學大學 a.k.a. 高雄醫學大學
- Date:2026/05/30
-
高雄醫學大學 中風復健系統平台 CVE-2024-4577 RCE
- HZD Code:ZD-2026-00778
- Risk:嚴重
- Status:公開
- Vendor: 高雄醫學大學 a.k.a. 高雄醫學大學
- Date:2026/05/30
-
創泓科技股份有限公司 公司伺服器資訊洩漏
- HZD Code:ZD-2026-00635
- Risk:中
- Status:公開
- Vendor: 創泓科技股份有限公司 a.k.a. 創泓科技股份有限公司
- Date:2026/05/06
-
互動資通 SafeSay 前端 JS bundle 硬編碼 HMAC-SHA256 金鑰 + AES 加密金鑰（Staging KYC API 認證繞過）
- HZD Code:ZD-2026-00612
- Risk:中
- Status:公開
- Vendor: 互動資通股份有限公司 a.k.a. 互動資通股份有限公司
- Date:2026/04/30
- 感謝函
-
某單位 平台程式 API UUID 直接枚舉 IDOR — 資料洩漏
- HZD Code:ZD-2026-00686
- Risk:嚴重
- Status:修補中
- Date:2026/05/14
-
某單位 Registry API 無認證讀寫：API Key 自助發放、K8s 服務架構洩漏、RBAC 可被操控
- HZD Code:ZD-2026-00685
- Risk:嚴重
- Status:修補中
- Date:2026/05/14