HITCON ZeroDay

Vulnerability List

漏洞列表

用戶所提交的漏洞列表。

通報漏洞

修補中

某單位任意user帳號接管
- HZD Code:ZD-2026-01242
- Risk:嚴重
- Status:修補中
- Date:2026/10/08
- Reported by:5yu4n
某單位校園入口網站個人設定功能存在 Stored XSS 可與 ZD-2026-01235 串接導致修改任意使用者密碼
- HZD Code:ZD-2026-01236
- Risk:嚴重
- Status:修補中
- Date:2026/10/06
- Reported by:M4RVjN
某單位校園入口網站未驗證的密碼修改
- HZD Code:ZD-2026-01235
- Risk:低
- Status:修補中
- Date:2026/10/06
- Reported by:M4RVjN
某單位 env phpmyadmin 雙重洩漏導致可登入本地數據庫
- HZD Code:ZD-2026-01232
- Risk:低
- Status:修補中
- Date:2026/10/04
- Reported by:桃園怪人協會幹部之一
某單位客戶檔案下載區存取控制缺陷導致客戶機敏資料外洩
- HZD Code:ZD-2026-01229
- Risk:嚴重
- Status:修補中
- Date:2026/10/03
- Reported by:Marco
某單位教學務系統存取控制缺陷，學生帳號可查詢全校學生缺曠課資料
- HZD Code:ZD-2026-01225
- Risk:高
- Status:修補中
- Date:2026/10/01
- Reported by:enyu
某單位生產環境圖片儲存空間允許匿名列舉與下載漏洞
- HZD Code:ZD-2026-01222
- Risk:中
- Status:修補中
- Date:2026/09/30
- Reported by:Marco
某單位特殊選才報名系統 Session 逾時後存取控制不一致
- HZD Code:ZD-2026-01221
- Risk:中
- Status:修補中
- Date:2026/09/29
- Reported by:SIRIUS
某單位普通資訊洩漏
- HZD Code:ZD-2026-01220
- Risk:低
- Status:修補中
- Date:2026/09/28
- Reported by:桃園怪人協會幹部之一
某單位門禁考勤管理系統 App 不安全的直接存取物件漏洞（IDOR）
- HZD Code:ZD-2026-01213
- Risk:中
- Status:修補中
- Date:2026/09/27
- Reported by:Dowhu