HITCON ZeroDay

台中客運 SQLi 漏洞 造成 RCE

• HZD Code:ZD-2020-00197
• Risk:高
• Status:公開
• Vendor: 台中汽車客運股份有限公司 a.k.a. 台中汽車客運股份有限公司
• Date:2020/04/17
• Reported by:Chess

陽明醫院 報名查詢頁面存在 SQLi

• HZD Code:ZD-2020-00196
• Risk:高
• Status:公開
• Vendor: 陽明醫院 a.k.a. 陽明醫院
• Date:2020/04/16
• Reported by:Chess

「臺中市立霧峰農業工業高級中等學校 存在git源碼泄露漏洞

• HZD Code:ZD-2020-00189
• Risk:中
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2020/04/13
• Reported by:會講髒話的大陸仔

工業技術研究院資安整合平臺JWT弱密碼僞造憑證登錄

• HZD Code:ZD-2020-00178
• Risk:高
• Status:公開
• Vendor: SECPAAS 資安整合服務平台 a.k.a. SECPAAS 資安整合服務平台
• Date:2020/04/09
• Reported by:不會講幹話的大陸仔

工業技術研究院民生公共物聯網弱點通報平台漏洞資訊洩漏

• HZD Code:ZD-2020-00179
• Risk:高
• Status:公開
• Vendor: SECPAAS 資安整合服務平台 a.k.a. SECPAAS 資安整合服務平台
• Date:2020/04/09
• Reported by:不會講幹話的大陸仔

健保卡片驗證元件 Cross-Site WebSocket Hijacking

• HZD Code:ZD-2020-00195
• Risk:低
• Status:公開
• Vendor: 衛生福利部中央健康保險署 a.k.a. 衛生福利部中央健康保險署
• Date:2020/04/15
• Reported by:鄉民

必亨軟體 官網登入系統存在 SQLi

• HZD Code:ZD-2020-00194
• Risk:高
• Status:公開
• Vendor: 必亨軟體 a.k.a. 必亨軟體
• Date:2020/04/15
• Reported by:Chess

「某单位 東立漫遊網資料庫注入漏洞」

• HZD Code:ZD-2020-00192
• Risk:高
• Status:公開
• Vendor: 東立漫遊網 a.k.a. 東立漫遊網
• Date:2020/04/15
• Reported by:會講髒話的大陸仔

• 感謝函

立光科技國際股份有限公司

• HZD Code:ZD-2020-00191
• Risk:中
• Status:公開
• Vendor: 立光科技國際股份有限公司 a.k.a. 立光科技國際股份有限公司
• Date:2020/04/14
• Reported by:Noth

和豊醫療管理顧問公司 論壇系統後台可登入且論壇版本存在RCE

• HZD Code:ZD-2020-00190
• Risk:高
• Status:公開
• Vendor: 和豊醫療管理顧問公司 a.k.a. 和豊醫療管理顧問公司
• Date:2020/04/14
• Reported by:Chess