HITCON ZeroDay

Health365 Stored XSS

• HZD Code:ZD-2019-00948
• Risk:低
• Status:公開
• Vendor: 森宏科技股份有限公司 a.k.a. 森宏科技股份有限公司
• Date:2019/08/29
• Reported by:SomeApple

Health365 CSRF

• HZD Code:ZD-2019-00949
• Risk:低
• Status:公開
• Vendor: Health365 a.k.a. Health365
• Date:2019/08/29
• Reported by:SomeApple

HP CodeWars SQL Injection 漏洞

• HZD Code:ZD-2019-00950
• Risk:高
• Status:公開
• Vendor: HP CodeWars a.k.a. HP CodeWars
• Date:2019/08/29
• Reported by:tmp

桃園市百貨食品銷售員職業工會網站，存在任意檔案下載漏洞

• HZD Code:ZD-2019-00951
• Risk:中
• Status:公開
• Vendor: 政宏資訊社 a.k.a. 政宏資訊社
• Date:2019/08/30
• Reported by:癡情法王

• 感謝函

中華國際經貿研究學會網站，存在任意檔案下載漏洞

• HZD Code:ZD-2019-00952
• Risk:中
• Status:公開
• Vendor: 中華國際經貿研究學會 a.k.a. 中華國際經貿研究學會
• Date:2019/08/30
• Reported by:癡情法王

國立鳳山高中 CSRF

• HZD Code:ZD-2019-00953
• Risk:低
• Status:公開
• Vendor: 國立鳳山高中 a.k.a. 國立鳳山高中
• Date:2019/08/30
• Reported by:tmp

大葉大學 租屋平台 Reflectied XSS

• HZD Code:ZD-2019-00954
• Risk:低
• Status:公開
• Vendor: 大葉大學 a.k.a. 大葉大學
• Date:2019/08/30
• Reported by:Chess

MEC孟新電材股份有限公司 Stored XSS

• HZD Code:ZD-2019-00955
• Risk:低
• Status:公開
• Vendor: MEC孟新電材股份有限公司 a.k.a. MEC孟新電材股份有限公司
• Date:2019/08/31
• Reported by:SomeApple

MEC孟新電材股份有限公司 CSRF, 密碼明文儲存

• HZD Code:ZD-2019-00956
• Risk:低
• Status:公開
• Vendor: MEC孟新電材股份有限公司 a.k.a. MEC孟新電材股份有限公司
• Date:2019/08/31
• Reported by:SomeApple

JTB台灣 售票網頁 SQL Injection

• HZD Code:ZD-2019-00957
• Risk:中
• Status:公開
• Vendor: 世帝喜旅行社股份有限公司 a.k.a. 世帝喜旅行社股份有限公司
• Date:2019/09/01
• Reported by:AlaRduTP