HITCON ZeroDay

摩特動力機車，發現 SQL-Injection 漏洞。

• HZD Code:ZD-2019-01271
• Risk:高
• Status:公開
• Vendor: 摩特動力工業股份有限公司 a.k.a. 摩特動力工業股份有限公司
• Date:2019/11/20
• Reported by:MksYi

高雄市立小港醫院 SQL Injection 漏洞

• HZD Code:ZD-2019-01185
• Risk:高
• Status:公開
• Vendor: 高雄市立小港醫院 a.k.a. 高雄市立小港醫院
• Date:2019/10/15
• Reported by:Inception

「中華電信 ZyXel設定不完整，資訊洩漏 」

• HZD Code:ZD-2019-01267
• Risk:中
• Status:公開
• Vendor: 中華電信轉通報窗口(HiNet) a.k.a. 中華電信轉通報窗口(HiNet)
• Date:2019/11/19
• Reported by:胖虎的左右手

翔準軍品生存遊戲網購網，發現 SQL-Injection 漏洞。

• HZD Code:ZD-2019-01270
• Risk:高
• Status:公開
• Vendor: 翔準軍品生存遊戲專賣店 a.k.a. 翔準軍品生存遊戲專賣店
• Date:2019/11/19
• Reported by:MksYi

英雄聯盟 - 台服隊友檢閱工具 反射型XSS漏洞

• HZD Code:ZD-2019-01268
• Risk:低
• Status:公開
• Vendor: 台服隊友檢閱工具 a.k.a. 台服隊友檢閱工具
• Date:2019/11/19
• Reported by:BadBug

玉山銀行 Citrix NetScaler 存有CVE-2019-19781漏洞

• HZD Code:ZD-2020-00028
• Risk:嚴重
• Status:公開
• Vendor: 玉山商業銀行股份有限公司 a.k.a. 玉山商業銀行股份有限公司
• Date:2020/01/13
• Reported by:phantom

玉山銀行 Citrix NetScaler 存有CVE-2019-19781漏洞

• HZD Code:ZD-2020-00019
• Risk:嚴重
• Status:公開
• Vendor: 玉山商業銀行股份有限公司 a.k.a. 玉山商業銀行股份有限公司
• Date:2020/01/11
• Reported by:phantom

ZeroJudge 高中生程式解題系統，發現 R-XSS 漏洞。

• HZD Code:ZD-2019-01263
• Risk:低
• Status:公開
• Vendor: 高中生程式解題系統 a.k.a. 高中生程式解題系統
• Date:2019/11/18
• Reported by:MksYi

中影股份有限公司網站，存在Application Error Message漏洞

• HZD Code:ZD-2019-01259
• Risk:低
• Status:公開
• Vendor: 中影股份有限公司 a.k.a. 中影股份有限公司
• Date:2019/11/17
• Reported by:癡情法王

宜蘭斑比山丘預約網站洩漏個資

• HZD Code:ZD-2020-00004
• Risk:中
• Status:公開
• Vendor: 宜蘭斑比山丘 a.k.a. 宜蘭斑比山丘
• Date:2020/01/03
• Reported by:Jump

• 感謝函