Vulnerability List
漏洞列表
用戶所提交的漏洞列表。
活動中
-
艾瑞克科技坊會議室預約系統存在密碼洩漏
- HZD Code:ZD-2026-00301
- Risk:高
- Status:公開
- Vendor: 艾瑞克科技坊 https://6885a2b7c96db7fcdc184294--melodic-sawine-2e96c9.netlify.app/ a.k.a. 艾瑞克科技坊 https://6885a2b7c96db7fcdc184294--melodic-sawine-2e96c9.netlify.app/
- Date:2026/02/27
-
鼎新“知识学院”系统存在多处敏感信息泄露漏洞
- HZD Code:ZD-2026-00420
- Risk:低
- Status:公開
- Vendor: 鼎新數智股份有限公司 a.k.a. 鼎新數智股份有限公司
- Date:2026/03/25
-
明志科技大學校園入口網站利用競爭條件繞過帳號鎖定機制
- HZD Code:ZD-2026-00410
- Risk:中
- Status:公開
- Vendor: 明志科技大學 a.k.a. 明志科技大學
- Date:2026/03/24
-
交通部觀光署Audit API 對話記錄未授權存取（含使用者IP、GPS定位、完整對話內容）
- HZD Code:ZD-2026-00291
- Risk:嚴重
- Status:公開
- Vendor: {交通部觀光署} a.k.a. {交通部觀光署}
- Date:2026/02/12
-
國雲科技股份有限公司「泊車趣」停車系統 API 通用型漏洞，導致多縣市車主個資面臨大批量外洩風險
- HZD Code:ZD-2026-00299
- Risk:高
- Status:公開
- Vendor: 國雲科技股份有限公司 (系統開發商：博訊科技股份有限公司) a.k.a. 國雲科技股份有限公司 (系統開發商：博訊科技股份有限公司)
- Date:2026/02/25
-
國立臺灣大學 Webmail Wormable XSS
- HZD Code:ZD-2025-01594
- Risk:嚴重
- Status:公開
- Vendor: 國立臺灣大學 a.k.a. 國立臺灣大學
- Date:2025/12/29
-
臺北市中小學環境教育資訊網 LFI
- HZD Code:ZD-2026-00295
- Risk:嚴重
- Status:公開
- Vendor: 臺北市中小學環境教育資訊網 a.k.a. 臺北市中小學環境教育資訊網
- Date:2026/02/24
-
博碩文化股份有限公司網站 clickjacking
- HZD Code:ZD-2026-00293
- Risk:低
- Status:公開
- Vendor: 博碩文化股份有限公司 a.k.a. 博碩文化股份有限公司
- Date:2026/02/24
-
情趣用品界第一把交椅 E大 商品目錄頁面 keyword 參數反射型 XSS 漏洞
- HZD Code:ZD-2026-00491
- Risk:低
- Status:公開
- Vendor: 情趣用品界第一把交椅 a.k.a. 情趣用品界第一把交椅
- Date:2026/04/02
- 獎勵金
-
情趣用品界第一把交椅 E大 結帳流程備註（remark）欄位儲存型跨站腳本攻擊（Stored XSS）
- HZD Code:ZD-2026-00490
- Risk:高
- Status:公開
- Vendor: 情趣用品界第一把交椅 a.k.a. 情趣用品界第一把交椅
- Date:2026/04/02
- 獎勵金