Vulnerability List
漏洞列表
用戶所提交的漏洞列表。
活動中
-
某單位 Bitmarkd 使用 float64 比對 difficulty，允許同值但較寬鬆的 compact target 通過 PoW 驗證
- HZD Code:ZD-2026-00813
- Risk:高
- Status:審核中
- Date:2026/06/04
-
某單位 tickets event routes authorize query eventId but read/update path id
- HZD Code:ZD-2026-00811
- Risk:中
- Status:審核中
- Date:2026/06/03
-
某單位 Bitmarkd registration request and response paths accept short timestamp frames and panic
- HZD Code:ZD-2026-00803
- Risk:高
- Status:審核中
- Date:2026/06/03
-
某單位 Synology CSI accepts untrusted TLS certificates and sends DSM credentials to the endpoint
- HZD Code:ZD-2026-00782
- Risk:中
- Status:審核中
- Date:2026/05/30
-
中研院法律所資訊法中心 xmlrpc.php暴露
- HZD Code:ZD-2026-00673
- Risk:中
- Status:公開
- Vendor: 中央研究院 a.k.a. 中央研究院
- Date:2026/05/14
-
淡江大學電機工程學系 Ollama 服務未授權存取
- HZD Code:ZD-2026-00576
- Risk:高
- Status:公開
- Vendor: 淡江大學 a.k.a. 淡江大學
- Date:2026/04/23
-
pei.com.tw 未授權 IDOR — 可枚舉所有已刪除/隱藏貼文及匿名用戶去匿名化
- HZD Code:ZD-2026-00519
- Risk:高
- Status:公開
- Vendor: 壹一壹一科技股份有限公司 a.k.a. 壹一壹一科技股份有限公司
- Date:2026/04/09
-
Pei Pei Open Redirect & Reflected XSS
- HZD Code:ZD-2026-00518
- Risk:中
- Status:公開
- Vendor: 1111 人力銀行 a.k.a. 1111 人力銀行
- Date:2026/04/09
-
數位玩家資訊科技有限公司 gitleak
- HZD Code:ZD-2026-00563
- Risk:嚴重
- Status:公開
- Vendor: 數位玩家資訊科技有限公司 a.k.a. 數位玩家資訊科技有限公司
- Date:2026/04/21
- 感謝函
-
ischool Inc.（澔學學習股份有限公司） 單位的API漏洞
- HZD Code:ZD-2026-00648
- Risk:中
- Status:公開
- Vendor: 澔學學習股份有限公司 a.k.a. 澔學學習股份有限公司
- Date:2026/05/09