收录 404,971+ 条 CVE,聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC,每日更新;支持中文关键词、厂商、产品、严重等级和 CWE 检索。
| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-125046 | mediavine-create 3.1.1 缺失授权漏洞 | John-Michael L'Allier | Create | 中危 | 5.3 | 2026-11-11 13:02:25 | 深度分析 |
| CVE-2026-125708 | BdThemes Element Pack 10.0.4 存储型跨站脚本漏洞 | BdThemes | Element Pack Elementor Addons | 中危 | 6.5 | 2026-11-11 13:01:18 | 深度分析 |
| CVE-2026-125746 | Back In Stock Notifier 7.5.2 基本 XSS 漏洞 | ProPluginsLab | Back In Stock Notifier for WooCommerce | 中危 | 5.3 | 2026-11-11 13:00:40 | 深度分析 |
| CVE-2026-125454 | WP Chill Passster 4.3.21 存储型跨站脚本漏洞 | WP Chill | Passster | 中危 | 6.5 | 2026-11-11 12:59:38 | 深度分析 |
| CVE-2026-125767 | NerdPress Hubbub Lite 1.36.3.1 敏感信息插入漏洞 | NerdPress | Hubbub Lite | 中危 | 5.3 | 2026-11-11 12:53:24 | 深度分析 |
| CVE-2026-125766 | WPZOOM Social Feed Widget & Block 敏感信息泄露 | WPZOOM | WPZOOM Social Feed Widget & Block | 中危 | 5.3 | 2026-11-11 12:42:39 | 深度分析 |
| CVE-2026-123374 | Apache Roller 日志更新响应反序列化漏洞 | Apache Software Foundation | Apache Roller | - | - | 2026-11-11 12:41:37 | 深度分析 |
| CVE-2026-123480 | WordPress Display Eventbrite Events 6.9.1 跨站脚本漏洞 | Fullworks Plugins | Display Eventbrite Events | 中危 | 6.5 | 2026-11-11 12:41:34 | 深度分析 |
| CVE-2026-122300 | Apache Roller 未授权修改已发布日志漏洞 | Apache Software Foundation | Apache Roller | - | - | 2026-11-11 12:41:12 | 深度分析 |
| CVE-2026-125448 | WordPress Kali Forms 2.4.31 越权访问漏洞 | Kaliforms | Kali Forms | 中危 | 5.3 | 2026-11-11 12:41:12 | 深度分析 |
| CVE-2026-118414 | Apache Roller 存储型跨站脚本漏洞 | Apache Software Foundation | Apache Roller | 中危 | 5.4 | 2026-11-11 12:41:00 | 深度分析 |
| CVE-2026-118413 | Apache Roller 导入博客链接存储型跨站脚本漏洞 | Apache Software Foundation | Apache Roller | 中危 | 5.4 | 2026-11-11 12:40:47 | 深度分析 |
| CVE-2026-123481 | WP Extended插件3.4.2 访问控制绕过漏洞 | WP Extended | The Ultimate WordPress Toolkit – WP Extended | 中危 | 4.3 | 2026-11-11 12:40:47 | 深度分析 |
| CVE-2026-118412 | Apache Roller 禁用账户通过 OpenID 登录漏洞 | Apache Software Foundation | Apache Roller | 低危 | 3.1 | 2026-11-11 12:40:29 | 深度分析 |
| CVE-2026-125763 | WordPress SureForms 2.13.0 访问控制失效漏洞 | Brainstorm Force | SureForms | 中危 | 5.3 | 2026-11-11 12:40:25 | 深度分析 |
| CVE-2026-118411 | Apache Roller 跨站请求伪造漏洞 | Apache Software Foundation | Apache Roller | 高危 | 8.8 | 2026-11-11 12:40:15 | 深度分析 |
| CVE-2026-125743 | WordPress Elementor 插件 1.5 跨站脚本漏洞 | WPVibes | Elementor Addon Elements | 中危 | 6.5 | 2026-11-11 12:40:03 | 深度分析 |
| CVE-2026-118410 | Apache Roller 未发布条目搜索泄露漏洞 | Apache Software Foundation | Apache Roller | 低危 | 3.7 | 2026-11-11 12:40:00 | 深度分析 |
| CVE-2026-118409 | Apache Roller 评论者邮箱通过公开搜索泄露 | Apache Software Foundation | Apache Roller | 中危 | 5.3 | 2026-11-11 12:39:51 | 深度分析 |
| CVE-2026-118408 | Apache Roller 未发布日志预览读取漏洞 | Apache Software Foundation | Apache Roller | 低危 | 3.1 | 2026-11-11 12:39:38 | 深度分析 |
神龙漏洞库持续同步公开 CVE 数据,并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情,也可以使用中文漏洞类型、厂商或产品名称检索。
页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据,并展示数据更新时间。基础漏洞查询免费开放;如发现标题、受影响产品或修复信息有误,可通过详情页反馈协助修订。