目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

神龙漏洞库 — 中文 CVE 漏洞数据库

收录 402,977+ 条 CVE,聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC,每日更新;支持中文关键词、厂商、产品、严重等级和 CWE 检索。

谁在使用神龙 1,300+ 安全从业者 640+ 企业与高校邮箱 · 安全厂商 · 甲方安全 · 高校科研 · SRC 漏洞赏金
漏洞ID 标题 厂商 产品 风险等级 CVSS 评分 发布日期 AI 分析
CVE-2026-86531 Apache TomEE 嵌入服务器 DoS 漏洞 Apache Software Foundation Apache TomEE - - 2026-11-10 15:37:40 深度分析
CVE-2026-87758 Apache TomEE 客户端 TLS 主机验证缺失漏洞 Apache Software Foundation Apache TomEE - - 2026-11-10 15:37:08 深度分析
CVE-2026-97849 Apache TomEE Derby 网络服务监听所有接口漏洞 Apache Software Foundation Apache TomEE - - 2026-11-10 15:36:31 深度分析
CVE-2026-97867 Apache TomEE 远程 JNDI 查询数据库凭证泄露漏洞 Apache Software Foundation Apache TomEE - - 2026-11-10 15:36:01 深度分析
CVE-2026-108187 Zoom Workplace Windows 未认证权限提升漏洞 Zoom Communications Zoom Workplace 高危 8.1 2026-11-10 15:35:25 深度分析
CVE-2026-97870 Apache TomEE Hessian 接口身份验证缺失漏洞 Apache Software Foundation Apache TomEE - - 2026-11-10 15:34:50 深度分析
CVE-2026-97872 Apache TomEE Hessian EJB 认证绕过漏洞 Apache Software Foundation Apache TomEE - - 2026-11-10 15:34:21 深度分析
CVE-2026-97874 Apache TomEE Hessian 端点非根应用认证绕过漏洞 Apache Software Foundation Apache TomEE - - 2026-11-10 15:33:58 深度分析
CVE-2026-121683 Ivanti 5.0.8 云应用存在认证绕过漏洞 Ivanti Cloud Services Application 超危 9.4 2026-11-10 15:33:52 深度分析
CVE-2026-97880 Apache TomEE 嵌入式 HTTP 服务器认证绕过漏洞 Apache Software Foundation Apache TomEE - - 2026-11-10 15:33:22 深度分析
CVE-2026-97881 Apache TomEE 嵌入式 HTTP 服务器路径遍历漏洞 Apache Software Foundation Apache TomEE - - 2026-11-10 15:32:37 深度分析
CVE-2026-108186 Zoom Workplace Windows 输入验证漏洞致提权 Zoom Communications Zoom Workplace 超危 9.6 2026-11-10 15:32:22 深度分析
CVE-2026-97888 Apache TomEE 嵌入式服务器请求间身份泄露漏洞 Apache Software Foundation Apache TomEE - - 2026-11-10 15:32:12 深度分析
CVE-2026-97890 Apache TomEE 嵌入式 HTTP 服务器会话固定漏洞 Apache Software Foundation Apache TomEE - - 2026-11-10 15:31:26 深度分析
CVE-2026-111239 Apache TomEE 任意认证用户远程代码执行漏洞 Apache Software Foundation Apache TomEE - - 2026-11-10 15:30:58 深度分析
CVE-2026-111240 Apache TomEE SQL 登录模块无密码账户认证绕过漏洞 Apache Software Foundation Apache TomEE - - 2026-11-10 15:30:29 深度分析
CVE-2026-18128 Ivanti Endpoint Manager 2024 SU8 明文传输漏洞 ivanti Endpoint Manager 中危 6.8 2026-11-10 15:30:26 深度分析
CVE-2026-111241 Apache TomEE 本地代码执行漏洞 Apache Software Foundation Apache TomEE - - 2026-11-10 15:30:03 深度分析
CVE-2026-11315 dr_libs 0.7.3 dr_mp3 越界读取漏洞 mackron dr_libs 中危 4.3 2026-11-10 15:29:46 深度分析
CVE-2026-11316 dr_libs 0.14.5 dr_wav 越界写漏洞 mackron dr_libs 高危 8.8 2026-11-10 15:29:46 深度分析

常见问题

34 万+ CVE,来自 NVD 与 CNNVD,每日同步更新,并配有 AI 中文翻译。

CVE 基础数据完全免费;AI POC 生成与高级情报功能需 Pro / Pro+ 会员订阅。

当 CVE 没有公开 POC 时,神龙 AI 根据漏洞描述和参考链接自动生成验证代码与技术分析报告,帮助安全团队快速评估可利用性。

支持。神龙 AI 对 NVD 原始英文描述做了 AI 中文翻译,可直接用中文关键词搜索 CVE。

一个面向安全工程师的中文漏洞库

神龙漏洞库持续同步公开 CVE 数据,并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情,也可以使用中文漏洞类型、厂商或产品名称检索。

页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据,并展示数据更新时间。基础漏洞查询免费开放;如发现标题、受影响产品或修复信息有误,可通过详情页反馈协助修订。