HITCON ZeroDay

Vulnerability List

漏洞列表

用戶所提交的漏洞列表。

通報漏洞

修補中

某單位會員平台SSO登入憑證安全漏洞：允許跨瀏覽器裝置重送攻擊且主系統登出後仍可登入子系統
- HZD Code:ZD-2026-00842
- Risk:高
- Status:修補中
- Date:2026/06/15
- Reported by:Aaron
某單位登入系統 SQL Injection
- HZD Code:ZD-2026-00790
- Risk:嚴重
- Status:修補中
- Date:2026/06/01
- Reported by:dkri3c1
某單位所屬共用主機伺服器漏洞與集體資料外洩風險
- HZD Code:ZD-2026-00835
- Risk:嚴重
- Status:修補中
- Date:2026/06/10
- Reported by:小道
某單位 CVE-2024-4577 RCE
- HZD Code:ZD-2026-00814
- Risk:嚴重
- Status:修補中
- Date:2026/06/06
- Reported by:阿文
某單位 IIS 伺服器 .svc API metadata 洩漏並可以直接對伺服器發 SOAP action
- HZD Code:ZD-2026-00819
- Risk:高
- Status:修補中
- Date:2026/06/07
- Reported by:hw49
某單位白箱測試 - SQL Injection Bypass login + 後台存在弱密碼
- HZD Code:ZD-2026-00815
- Risk:高
- Status:修補中
- Date:2026/06/06
- Reported by:阿文
某單位 rce
- HZD Code:ZD-2026-00812
- Risk:嚴重
- Status:修補中
- Date:2026/06/04
- Reported by:5yu4n
某單位後台管理系統 SQL Injection
- HZD Code:ZD-2026-00791
- Risk:高
- Status:修補中
- Date:2026/06/01
- Reported by:Reina_1826
某單位私有雲平台 CloudKey 未認證租戶列舉、內部 IP 洩漏與 XML-RPC 盲 SSRF
- HZD Code:ZD-2026-00636
- Risk:高
- Status:修補中
- Date:2026/05/06
- Reported by:罐頭
某單位白箱測試 - 原始碼洩漏 Domain admin 帳號之明文密碼、系統測試帳號之明文密碼
- HZD Code:ZD-2026-00752
- Risk:嚴重
- Status:修補中
- Date:2026/05/27
- Reported by:阿文