收录 397,484+ 条 CVE，聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC，每日更新；支持中文关键词、厂商、产品、严重等级和 CWE 检索。
| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-117859 | Keycloak-services 流程重启绕过单用验证漏洞 | Red Hat | Red Hat Build of Keycloak | 中危 | 5.4 | 2026-10-29 06:22:12 | 深度分析 |
| CVE-2026-118030 | Keycloak 热码竞争条件致一次性密码重用漏洞 | Red Hat | Red Hat Build of Keycloak | 中危 | 4.2 | 2026-10-29 06:22:12 | 深度分析 |
| CVE-2026-117688 | Keycloak 服务客户端注册配置泄露漏洞 | Red Hat | Red Hat Build of Keycloak | 中危 | 5.3 | 2026-10-29 06:22:06 | 深度分析 |
| CVE-2026-117548 | 389-ds-base 远程拒绝服务漏洞 | Red Hat | Red Hat Directory Server 11 | 中危 | 6.5 | 2026-10-29 06:22:06 | 深度分析 |
| CVE-2026-117627 | Keycloak JWT 授权绕过身份提供商登录限制漏洞 | Red Hat | Red Hat Build of Keycloak | 中危 | 5.4 | 2026-10-29 06:22:03 | 深度分析 |
| CVE-2026-114488 | WildFly EJB3 IIOP 认证绕过漏洞 | Red Hat | Red Hat Fuse 7 | 高危 | 7.4 | 2026-10-29 06:07:34 | 深度分析 |
| CVE-2026-19610 | WildFly 平台 MBean 敏感属性读取绕过漏洞 | Red Hat | Red Hat JBoss Enterprise Application Platform 7 | 中危 | 6.5 | 2026-10-29 06:07:33 | 深度分析 |
| CVE-2026-15564 | WildFly EJB 未授权反序列化漏洞 | Red Hat | Red Hat JBoss Enterprise Application Platform 7 | 高危 | 7.4 | 2026-10-29 06:07:28 | 深度分析 |
| CVE-2026-86794 | Community Events 1.4.9-1.5.9 活动提交表单未认证存储型 XSS 漏洞 | Unknown | Community Events | - | - | 2026-10-29 06:00:27 | 深度分析 |
| CVE-2026-85007 | YT Player 2.1.4 越权漏洞 | Unknown | Video Player for YouTube | - | - | 2026-10-29 06:00:26 | 深度分析 |
| CVE-2026-114270 | GeoDirectory < 2.8.197 未授权密码保护列表内容披露漏洞 | Unknown | GeoDirectory | - | - | 2026-10-29 06:00:26 | 深度分析 |
| CVE-2026-113617 | Automated Import Products to Cart 1.0.4 路径遍历漏洞 | Unknown | Automated Import Products to Cart | - | - | 2026-10-29 06:00:26 | 深度分析 |
| CVE-2026-115245 | Chat AI with Dispatcher < 2.4 任意文件上传漏洞 | Unknown | Chat AI with Dispatcher | - | - | 2026-10-29 06:00:26 | 深度分析 |
| CVE-2026-115259 | Photo Engine 6.6.0 以下版本 IDOR 漏洞 | Unknown | Photo Engine (Media Organizer & Lightroom) | - | - | 2026-10-29 06:00:26 | 深度分析 |
| CVE-2026-111739 | Two Factor Authentication 1.17.0 双因素认证绕过漏洞 | Unknown | Two Factor Authentication | - | - | 2026-10-29 06:00:25 | 深度分析 |
| CVE-2026-113616 | LogixFast Auth <1.0.4 密码重置未授权接管漏洞 | Unknown | LogixFast Auth | - | - | 2026-10-29 06:00:25 | 深度分析 |
| CVE-2026-110505 | Enable SVG 1.1.6 存储型 XSS 漏洞 | Unknown | Enable SVG, WebP, and ICO Upload | - | - | 2026-10-29 06:00:25 | 深度分析 |
| CVE-2026-110983 | WP Photo Album Plus 跨站请求伪造漏洞 | Unknown | WP Photo Album Plus | - | - | 2026-10-29 06:00:25 | 深度分析 |
| CVE-2026-110030 | Hide Price Until Login < 1.1.2 未认证账户创建漏洞 | Unknown | Hide Price Until Login | - | - | 2026-10-29 06:00:25 | 深度分析 |
| CVE-2026-110504 | Enable SVG, WebP, and ICO Upload 1.1.5 存储型 XSS 漏洞 | Unknown | Enable SVG, WebP, and ICO Upload | - | - | 2026-10-29 06:00:25 | 深度分析 |
神龙漏洞库持续同步公开 CVE 数据，并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情，也可以使用中文漏洞类型、厂商或产品名称检索。
页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据，并展示数据更新时间。基础漏洞查询免费开放；如发现标题、受影响产品或修复信息有误，可通过详情页反馈协助修订。