HITCON ZeroDay

財團法人光華管理策進基金會網站，存在SQL Injection漏洞

• HZD Code:ZD-2019-00104
• Risk:高
• Status:公開
• Vendor: 財團法人光華管理策進基金會 a.k.a. 財團法人光華管理策進基金會
• Date:2019/01/22
• Reported by:癡情法王

ischoolXSS注入漏洞

• HZD Code:ZD-2019-00105
• Risk:低
• Status:公開
• Vendor: 澔學學習系統有限公司 a.k.a. 澔學學習系統有限公司
• Date:2019/01/23
• Reported by:此帳號暫時不使用,此帳號已經受到騷擾和抹黑，暫且不再使用

• 感謝函

赫哲數學 補課系統 任意存取漏洞

• HZD Code:ZD-2019-00106
• Risk:中
• Status:公開
• Vendor: 赫哲數學線上補課系統 a.k.a. 赫哲數學線上補課系統
• Date:2019/01/23
• Reported by:! Tony Yang

中華民國全國建築師公會網站，存在SQL Injection漏洞

• HZD Code:ZD-2019-00107
• Risk:高
• Status:公開
• Vendor: 中華民國全國建築師公會 a.k.a. 中華民國全國建築師公會
• Date:2019/01/23
• Reported by:癡情法王

交通部高速公路局中區養護工程分局施工通報單存在未授權訪問漏洞洩漏訊息

• HZD Code:ZD-2019-00108
• Risk:中
• Status:公開
• Vendor: 交通部高速公路局 a.k.a. 交通部高速公路局
• Date:2019/01/23
• Reported by:Poc Sir

社團法人新北市建築師公會網站，存在SQL Injection漏洞

• HZD Code:ZD-2019-00109
• Risk:高
• Status:公開
• Vendor: 新北市建築師公會 a.k.a. 新北市建築師公會
• Date:2019/01/24
• Reported by:癡情法王

易印客優品網 網頁 R-XSS

• HZD Code:ZD-2019-00110
• Risk:低
• Status:公開
• Vendor: 思源彩色印刷有限公司 a.k.a. 思源彩色印刷有限公司
• Date:2019/01/24
• Reported by:氧氣橘子

新港文教基金會網站存在SQL-Injection漏洞

• HZD Code:ZD-2019-00111
• Risk:高
• Status:公開
• Vendor: 新港文教基金會 a.k.a. 新港文教基金會
• Date:2019/01/24
• Reported by:傳說中的廢人

教育部特殊教育通報網 弱口令授權訪問

• HZD Code:ZD-2019-00112
• Risk:中
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2019/01/25
• Reported by:Noth

典藏台灣網頁 R-XSS

• HZD Code:ZD-2019-00113
• Risk:低
• Status:公開
• Vendor: 中央研究院 數位文化中心 a.k.a. 中央研究院 數位文化中心
• Date:2019/01/25
• Reported by:氧氣橘子