HITCON ZeroDay

中原大學QNAP NAS存有CVE-2019-7192~CVE-2019-7195等漏洞

• HZD Code:ZD-2020-00495
• Risk:嚴重
• Status:公開
• Vendor: 中原大學 a.k.a. 中原大學
• Date:2020/06/26
• Reported by:phantom

• 感謝函

台灣民航資訊網SQL注入及webshell上傳

• HZD Code:ZD-2020-00311
• Risk:高
• Status:公開
• Vendor: 台灣民航資訊網 a.k.a. 台灣民航資訊網
• Date:2020/06/02
• Reported by:鄉民

南紡購物中心，發現 SQL-Injection 漏洞。

• HZD Code:ZD-2020-00294
• Risk:高
• Status:公開
• Vendor: 南紡購物中心 a.k.a. 南紡購物中心
• Date:2020/05/21
• Reported by:MksYi

• 感謝函

國立彰化師範大學資工系 存在XSS漏洞

• HZD Code:ZD-2020-00308
• Risk:低
• Status:公開
• Vendor: 國立彰化師範大學 a.k.a. 國立彰化師範大學
• Date:2020/05/30
• Reported by:vincent66

永豐金融控股股份有限公司F5 Networks BIG-IP產品存有CVE-2020-5902等漏洞

• HZD Code:ZD-2020-00608
• Risk:嚴重
• Status:公開
• Vendor: 永豐金融控股股份有限公司 a.k.a. 永豐金融控股股份有限公司
• Date:2020/07/07
• Reported by:phantom

國立交通大學文藝中心 網站 多個弱點 .git洩漏 SQLi RCE

• HZD Code:ZD-2020-00306
• Risk:高
• Status:公開
• Vendor: 國立交通大學 a.k.a. 國立交通大學
• Date:2020/05/29
• Reported by:FI

臺中市後裡區農會，發現 SQL-Injection、R-XSS 弱點。

• HZD Code:ZD-2020-00305
• Risk:高
• Status:公開
• Vendor: 臺中市後裡區農會 a.k.a. 臺中市後裡區農會
• Date:2020/05/29
• Reported by:MksYi

盛綱生物科技，發現 SQL-Injection 弱點。

• HZD Code:ZD-2020-00304
• Risk:高
• Status:公開
• Vendor: 盛綱生物科技有限公司 a.k.a. 盛綱生物科技有限公司
• Date:2020/05/29
• Reported by:MksYi

紘毅自動化，發現 SQL-Injection、R-XSS 弱點。

• HZD Code:ZD-2020-00303
• Risk:高
• Status:公開
• Vendor: 紘毅自動化股份有限公司 a.k.a. 紘毅自動化股份有限公司
• Date:2020/05/29
• Reported by:MksYi

Dent&Co 網站任意檔案上傳

• HZD Code:ZD-2020-00602
• Risk:高
• Status:公開
• Vendor: Dent&Co牙醫小幫手 a.k.a. Dent&Co牙醫小幫手
• Date:2020/07/07
• Reported by:鄉民

• 感謝函