HITCON ZeroDay

國立臺東大學QNAP NAS存有CVE-2019-7192~CVE-2019-7195等漏洞

• HZD Code:ZD-2020-00538
• Risk:嚴重
• Status:公開
• Vendor: 國立臺東大學 a.k.a. 國立臺東大學
• Date:2020/06/27
• Reported by:phantom

• 感謝函

華梵大學教務處學生學習資源中心網站，存在任意檔案下載漏洞

• HZD Code:ZD-2020-00293
• Risk:中
• Status:公開
• Vendor: 華梵大學 a.k.a. 華梵大學
• Date:2020/05/21
• Reported by:癡情法王

亞東證券股份有限公司F5 Networks BIG-IP產品存有CVE-2020-5902等漏洞

• HZD Code:ZD-2020-00611
• Risk:嚴重
• Status:公開
• Vendor: 亞東證券股份有限公司 a.k.a. 亞東證券股份有限公司
• Date:2020/07/07
• Reported by:phantom

第一手編物，發現 SQL-Injection 弱點。

• HZD Code:ZD-2020-00297
• Risk:高
• Status:公開
• Vendor: Hamanaka台灣總代理 a.k.a. Hamanaka台灣總代理
• Date:2020/05/22
• Reported by:MksYi

旺來興 烘焙餐飲食材廣場，Logic Flaws 。

• HZD Code:ZD-2020-00296
• Risk:低
• Status:公開
• Vendor: 旺來興企業股份有限公司 a.k.a. 旺來興企業股份有限公司
• Date:2020/05/22
• Reported by:MksYi

春沺電子科技股份有限公司 官網資料庫注入漏洞

• HZD Code:ZD-2020-00295
• Risk:高
• Status:公開
• Vendor: 春沺電子科技股份有限公司 a.k.a. 春沺電子科技股份有限公司
• Date:2020/05/21
• Reported by:Ryan Lee

idSHOW 發現 Reflected XSS 漏洞

• HZD Code:ZD-2020-00292
• Risk:低
• Status:公開
• Vendor: idSHOW a.k.a. idSHOW
• Date:2020/05/20
• Reported by:ykcuLiMiM

數位果子 ischool 預約系統 多間學校 XSS

• HZD Code:ZD-2020-00217
• Risk:低
• Status:公開
• Vendor: 數位果子 a.k.a. 數位果子
• Date:2020/04/20
• Reported by:HelloWorld

行政院農業委員會水土保持局 BigGIS巨量空間資訊系統Git洩漏 && GetShell

• HZD Code:ZD-2020-00181
• Risk:高
• Status:公開
• Vendor: 行政院農業委員會水土保持局 a.k.a. 行政院農業委員會水土保持局
• Date:2020/04/09
• Reported by:不會講幹話的大陸仔

高雄市立楠梓特殊學校存在資料庫Base64encode注入可得到後台密碼

• HZD Code:ZD-2020-00269
• Risk:高
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2020/05/03
• Reported by:taroballz