HITCON ZeroDay

托拉幫股份有限公司 Gitlab 可隨意註冊，Project 存取控制缺陷

• HZD Code:ZD-2020-01160
• Risk:中
• Status:公開
• Vendor: 托拉幫股份有限公司 a.k.a. 托拉幫股份有限公司
• Date:2020/12/22
• Reported by:Spider

大師房屋，SQL-Injection

• HZD Code:ZD-2020-00924
• Risk:高
• Status:公開
• Vendor: 大師國際不動產仲介經紀股份有限公司 a.k.a. 大師國際不動產仲介經紀股份有限公司
• Date:2020/10/29
• Reported by:MksYi

COLD STONE 酷聖石冰淇淋 IDOR

• HZD Code:ZD-2020-01252
• Risk:中
• Status:公開
• Vendor: 酷聖石冰淇淋股份有限公司 a.k.a. 酷聖石冰淇淋股份有限公司
• Date:2020/12/30
• Reported by:Y.C_Shen

艾及第資訊有限公司XSS 漏洞

• HZD Code:ZD-2020-01182
• Risk:中
• Status:公開
• Vendor: 艾及第資訊有限公司 a.k.a. 艾及第資訊有限公司
• Date:2020/12/23
• Reported by:貢丸

進方環保，SQL-Injection

• HZD Code:ZD-2020-00955
• Risk:高
• Status:公開
• Vendor: 進方環保科技有限公司 a.k.a. 進方環保科技有限公司
• Date:2020/11/09
• Reported by:MksYi

豐梵環保，SQL-Injection

• HZD Code:ZD-2020-00954
• Risk:高
• Status:公開
• Vendor: 豐梵環保科技股份有限公司 a.k.a. 豐梵環保科技股份有限公司
• Date:2020/11/09
• Reported by:MksYi

快譯通，SQL-Injection

• HZD Code:ZD-2020-00953
• Risk:高
• Status:公開
• Vendor: 快譯通股份有限公司 a.k.a. 快譯通股份有限公司
• Date:2020/11/09
• Reported by:MksYi

國立中央大學 申請系統 XSS

• HZD Code:ZD-2020-00950
• Risk:低
• Status:公開
• Vendor: 國立中央大學 a.k.a. 國立中央大學
• Date:2020/11/09
• Reported by:鄉民

經濟部水利署 監測系統弱密碼

• HZD Code:ZD-2020-01232
• Risk:中
• Status:公開
• Vendor: 國立交通大學 a.k.a. 國立交通大學
• Date:2020/12/28
• Reported by:pwn

誠鍚科技企業有限公司 VPN 漏洞

• HZD Code:ZD-2020-01128
• Risk:高
• Status:公開
• Vendor: 誠鍚科技有限公司 a.k.a. 誠鍚科技有限公司
• Date:2020/12/17
• Reported by:鄉民

• 獎勵金
• 感謝函