目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

神龙漏洞库 — 中文 CVE 漏洞数据库

收录 397,487+ 条 CVE,聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC,每日更新;支持中文关键词、厂商、产品、严重等级和 CWE 检索。

谁在使用神龙 1,250+ 安全从业者 610+ 企业与高校邮箱 · 安全厂商 · 甲方安全 · 高校科研 · SRC 漏洞赏金
漏洞ID 标题 厂商 产品 风险等级 CVSS 评分 发布日期 AI 分析
CVE-2026-115303 Contact Form by Supsystic < 1.11.1 远程代码注入漏洞 Unknown Contact Form by Supsystic 低危 3.7 2026-10-29 08:03:46 深度分析
CVE-2025-62841 硬编码加密密钥漏洞 QNAP Systems Inc. HBS 3 Hybrid Backup Sync 高危 8.7 2026-10-29 07:40:03 深度分析
CVE-2025-62839 硬编码加密密钥漏洞 QNAP Systems Inc. HBS 3 Hybrid Backup Sync 高危 8.7 2026-10-29 07:39:54 深度分析
CVE-2026-117859 Keycloak-services 流程重启绕过单用验证漏洞 Red Hat Red Hat Build of Keycloak 中危 5.4 2026-10-29 06:22:12 深度分析
CVE-2026-118030 Keycloak 热码竞争条件致一次性密码重用漏洞 Red Hat Red Hat Build of Keycloak 中危 4.2 2026-10-29 06:22:12 深度分析
CVE-2026-117688 Keycloak 服务客户端注册配置泄露漏洞 Red Hat Red Hat Build of Keycloak 中危 5.3 2026-10-29 06:22:06 深度分析
CVE-2026-117548 389-ds-base 远程拒绝服务漏洞 Red Hat Red Hat Directory Server 11 中危 6.5 2026-10-29 06:22:06 深度分析
CVE-2026-117627 Keycloak JWT 授权绕过身份提供商登录限制漏洞 Red Hat Red Hat Build of Keycloak 中危 5.4 2026-10-29 06:22:03 深度分析
CVE-2026-114488 WildFly EJB3 IIOP 认证绕过漏洞 Red Hat Red Hat Fuse 7 高危 7.4 2026-10-29 06:07:34 深度分析
CVE-2026-19610 WildFly 平台 MBean 敏感属性读取绕过漏洞 Red Hat Red Hat JBoss Enterprise Application Platform 7 中危 6.5 2026-10-29 06:07:33 深度分析
CVE-2026-15564 WildFly EJB 未授权反序列化漏洞 Red Hat Red Hat JBoss Enterprise Application Platform 7 高危 7.4 2026-10-29 06:07:28 深度分析
CVE-2026-86794 Community Events 1.4.9-1.5.9 活动提交表单未认证存储型 XSS 漏洞 Unknown Community Events - - 2026-10-29 06:00:27 深度分析
CVE-2026-85007 YT Player 2.1.4 越权漏洞 Unknown Video Player for YouTube - - 2026-10-29 06:00:26 深度分析
CVE-2026-114270 GeoDirectory < 2.8.197 未授权密码保护列表内容披露漏洞 Unknown GeoDirectory - - 2026-10-29 06:00:26 深度分析
CVE-2026-113617 Automated Import Products to Cart 1.0.4 路径遍历漏洞 Unknown Automated Import Products to Cart - - 2026-10-29 06:00:26 深度分析
CVE-2026-115245 Chat AI with Dispatcher < 2.4 任意文件上传漏洞 Unknown Chat AI with Dispatcher - - 2026-10-29 06:00:26 深度分析
CVE-2026-115259 Photo Engine 6.6.0 以下版本 IDOR 漏洞 Unknown Photo Engine (Media Organizer & Lightroom) - - 2026-10-29 06:00:26 深度分析
CVE-2026-111739 Two Factor Authentication 1.17.0 双因素认证绕过漏洞 Unknown Two Factor Authentication - - 2026-10-29 06:00:25 深度分析
CVE-2026-113616 LogixFast Auth <1.0.4 密码重置未授权接管漏洞 Unknown LogixFast Auth - - 2026-10-29 06:00:25 深度分析
CVE-2026-110505 Enable SVG 1.1.6 存储型 XSS 漏洞 Unknown Enable SVG, WebP, and ICO Upload - - 2026-10-29 06:00:25 深度分析

常见问题

34 万+ CVE,来自 NVD 与 CNNVD,每日同步更新,并配有 AI 中文翻译。

CVE 基础数据完全免费;AI POC 生成与高级情报功能需 Pro / Pro+ 会员订阅。

当 CVE 没有公开 POC 时,神龙 AI 根据漏洞描述和参考链接自动生成验证代码与技术分析报告,帮助安全团队快速评估可利用性。

支持。神龙 AI 对 NVD 原始英文描述做了 AI 中文翻译,可直接用中文关键词搜索 CVE。

一个面向安全工程师的中文漏洞库

神龙漏洞库持续同步公开 CVE 数据,并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情,也可以使用中文漏洞类型、厂商或产品名称检索。

页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据,并展示数据更新时间。基础漏洞查询免费开放;如发现标题、受影响产品或修复信息有误,可通过详情页反馈协助修订。