HITCON ZeroDay

Vulnerability List

漏洞列表

用戶所提交的漏洞列表。

通報漏洞

修補中

某單位未認證可取得內部信箱與營運資料並查詢任意門號黑名單狀態
- HZD Code:ZD-2026-01204
- Risk:中
- Status:修補中
- Date:2026/09/26
- Reported by:MaZon
某單位反射XSS
- HZD Code:ZD-2026-01199
- Risk:低
- Status:修補中
- Date:2026/09/23
- Reported by:桃園怪人協會幹部之一
某單位 MYSQL注入漏洞
- HZD Code:ZD-2026-01055
- Risk:低
- Status:修補中
- Date:2026/08/20
- Reported by:桃園怪人協會幹部之一
某單位 Easy test 弱密碼拿到高權限
- HZD Code:ZD-2026-01017
- Risk:嚴重
- Status:修補中
- Date:2026/08/13
- Reported by:tracenull
某單位教師管理平臺 SQL 注入造成帳密外洩及未授權存取
- HZD Code:ZD-2026-01188
- Risk:嚴重
- Status:修補中
- Date:2026/09/21
- Reported by:BetYoa
某單位 eKYC 未授權 SSRF 導致 AWS 高權限憑證外洩與生產節點 root 命令執行
- HZD Code:ZD-2026-01196
- Risk:嚴重
- Status:修補中
- Date:2026/09/22
- Reported by:劉亞諾
某單位存在點擊劫持 (Clickjacking)
- HZD Code:ZD-2026-01195
- Risk:中
- Status:修補中
- Date:2026/09/22
- Reported by:XsoulX
某單位旅行社團件系統身分驗證繞過，可未授權登入他人旅行社員工帳號
- HZD Code:ZD-2026-01190
- Risk:嚴重
- Status:修補中
- Date:2026/09/22
- Reported by:劉亞諾
某單位存取控制缺陷導致客戶檔案外洩
- HZD Code:ZD-2026-01180
- Risk:高
- Status:修補中
- Date:2026/09/20
- Reported by:鄉民
某單位 RCE
- HZD Code:ZD-2026-01174
- Risk:嚴重
- Status:修補中
- Date:2026/09/18
- Reported by:Ice1187