收录 397,435+ 条 CVE，聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC，每日更新；支持中文关键词、厂商、产品、严重等级和 CWE 检索。
| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-113409 | WordPress Ortto 插件 1.0.25 前存储型XSS漏洞 | canva | ortto | 中危 | 4.8 | 2026-10-29 01:43:12 | 深度分析 |
| CVE-2026-114173 | WordPress Ortto 插件 1.0.25 前信息泄露漏洞 | canva | ortto | 中危 | 5.3 | 2026-10-29 01:42:02 | 深度分析 |
| CVE-2026-113387 | WordPress Ortto 1.0.25 前版本未认证配置更新漏洞 | canva | ortto | 高危 | 8.6 | 2026-10-29 01:40:39 | 深度分析 |
| CVE-2026-66092 | 登录前通知经遗留登录路由的存储型 XSS 漏洞 | Apereo Foundation | openEQUELLA | 中危 | 4.8 | 2026-10-29 01:39:29 | 深度分析 |
| CVE-2026-66091 | 未认证 IDOR 漏洞导致用户最后已知信息泄露 | Apereo Foundation | openEQUELLA | 中危 | 6.9 | 2026-10-29 01:38:25 | 深度分析 |
| CVE-2026-66090 | 元数据字段 XML 外部实体注入导致任意文件读取 | Apereo Foundation | openEQUELLA | 高危 | 7.1 | 2026-10-29 01:37:38 | 深度分析 |
| CVE-2026-66089 | SOAP 接口 XXE 漏洞允许外部实体扩展 | Apereo Foundation | openEQUELLA | 中危 | 6.1 | 2026-10-29 01:36:30 | 深度分析 |
| CVE-2026-66088 | system.execute 命令执行漏洞 | Apereo Foundation | openEQUELLA | 超危 | 9.4 | 2026-10-29 01:35:46 | 深度分析 |
| CVE-2026-16889 | 应用登录前图片上传存储型 XSS 漏洞 | Apereo Foundation | openEQUELLA | 中危 | 4.8 | 2026-10-29 01:32:09 | 深度分析 |
| CVE-2026-21157 | Bixby 4.0.85.6 前版本输入验证不当导致任意活动 | Samsung Mobile | Bixby | 高危 | 8.3 | 2026-10-29 01:01:59 | 深度分析 |
| CVE-2026-113957 | container 1.6.0 镜像拉取任意内容注入漏洞 | Apple | container | - | - | 2026-10-29 00:01:45 | 深度分析 |
| CVE-2026-118590 | nipy nibabel array_from_file 内存分配漏洞 | nipy | nibabel | 中危 | 5.3 | 2026-10-29 00:00:22 | 深度分析 |
| CVE-2026-118589 | meshio VTK Reader _vtk_42.py 内存分配漏洞 | nschloe | meshio | 中危 | 5.3 | 2026-10-28 23:45:19 | 深度分析 |
| CVE-2026-118586 | dfm feedfinder2 SSRF 漏洞 | dfm | feedfinder2 | 中危 | 5.3 | 2026-10-28 23:30:18 | 深度分析 |
| CVE-2026-118585 | configuroweb inventariobasico addlist.php 跨站脚本漏洞 | configuroweb | inventariobasico | 低危 | 3.5 | 2026-10-28 23:15:20 | 深度分析 |
| CVE-2026-86983 | swift-crypto 5.0.3 P-384 VOPRF 远程进程终止漏洞 | Apple | swift-crypto | - | - | 2026-10-28 23:02:00 | 深度分析 |
| CVE-2026-118579 | D-Link DIR-505 后门漏洞 | D-Link | DIR-505 | 超危 | 9.8 | 2026-10-28 23:00:16 | 深度分析 |
| CVE-2026-118578 | MusicFreeDesktop 请求转发器信息泄露漏洞 | maotoumao | MusicFreeDesktop | 中危 | 4.3 | 2026-10-28 22:45:10 | 深度分析 |
| CVE-2026-82411 | Objects API 对象历史详情端点跨类型授权绕过漏洞 | maykinmedia | open-object | 中危 | 6.5 | 2026-10-28 22:40:14 | 深度分析 |
| CVE-2026-85749 | MailWatch IDOR 漏洞：可释放或删除其他租户邮件 | mailwatch | MailWatch | 高危 | 8.1 | 2026-10-28 22:37:39 | 深度分析 |
神龙漏洞库持续同步公开 CVE 数据，并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情，也可以使用中文漏洞类型、厂商或产品名称检索。
页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据，并展示数据更新时间。基础漏洞查询免费开放；如发现标题、受影响产品或修复信息有误，可通过详情页反馈协助修订。