HITCON ZeroDay

國防部-國軍史政檔案影像調閱系統

• HZD Code:ZD-2019-00355
• Risk:高
• Status:公開
• Vendor: 國防部通信電子資訊參謀次長室資通安全處 a.k.a. 國防部通信電子資訊參謀次長室資通安全處
• Date:2019/04/22
• Reported by:Y

• 感謝函

臺南市私立慈濟高中 存在SQL Injection漏洞

• HZD Code:ZD-2019-00356
• Risk:高
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2019/04/23
• Reported by:yoXD

花蓮市市民報馬仔報修系統網站，存在SQL Injection漏洞

• HZD Code:ZD-2019-00357
• Risk:高
• Status:公開
• Vendor: 花蓮市公所 a.k.a. 花蓮市公所
• Date:2019/04/23
• Reported by:癡情法王

南投新泰宜婦幼醫院網站，存在SQL Injection漏洞

• HZD Code:ZD-2019-00358
• Risk:高
• Status:公開
• Vendor: 新泰宜婦幼醫院 a.k.a. 新泰宜婦幼醫院
• Date:2019/04/23
• Reported by:癡情法王

義守大學網站存在個資外洩漏洞

• HZD Code:ZD-2019-00359
• Risk:低
• Status:公開
• Vendor: 義守大學 a.k.a. 義守大學
• Date:2019/04/23
• Reported by:傳說中的廢人

全國技能競賽國手選拔賽報名 網站平行權限個資存取漏洞

• HZD Code:ZD-2019-00360
• Risk:高
• Status:公開
• Vendor: 勞動部勞動力發展署技能檢定中心 a.k.a. 勞動部勞動力發展署技能檢定中心
• Date:2019/04/23
• Reported by:Mico

臺東大學圖書資訊館 Path Traversal

• HZD Code:ZD-2019-00361
• Risk:中
• Status:公開
• Vendor: 臺東大學 a.k.a. 臺東大學
• Date:2019/04/24
• Reported by:jason3e7

• 感謝函

臺南市私立慈濟高中 網站管理後台存在SQL Injection漏洞

• HZD Code:ZD-2019-00365
• Risk:高
• Status:公開
• Vendor: 臺南市私立慈濟高中 a.k.a. 臺南市私立慈濟高中
• Date:2019/04/25
• Reported by:yoXD

貿隆機械網站，存在XSS漏洞

• HZD Code:ZD-2019-00366
• Risk:低
• Status:公開
• Vendor: 貿隆機械股份有限公司 a.k.a. 貿隆機械股份有限公司
• Date:2019/04/25
• Reported by:癡情法王

紅木傌民宿Dalahast 儲存型XSS漏洞

• HZD Code:ZD-2019-00367
• Risk:中
• Status:公開
• Vendor: 紅木傌民宿 a.k.a. 紅木傌民宿
• Date:2019/04/25
• Reported by:jason3e7