收录 394,392+ 条 CVE,聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC,每日更新;支持中文关键词、厂商、产品、严重等级和 CWE 检索。
| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-112845 | WordPress Slidebars 0.5.9 跨站脚本漏洞 | Jory Hogeveen | Off-Canvas Sidebars & Menus (Slidebars) | 中危 | 6.5 | 2026-10-22 07:33:45 | 深度分析 |
| CVE-2026-110893 | WordPress SureDash 1.12.2 访问控制绕过漏洞 | Brainstorm Force | SureDash | 中危 | 5.3 | 2026-10-22 07:33:26 | 深度分析 |
| CVE-2026-110894 | WordPress SureDash 1.12.2 权限控制绕过漏洞 | Brainstorm Force | SureDash | 中危 | 5.3 | 2026-10-22 07:32:51 | 深度分析 |
| CVE-2026-114698 | WordPress myCred 4.0.0 不安全直接对象引用漏洞 | myCred | myCred | 中危 | 5.4 | 2026-10-22 07:31:40 | 深度分析 |
| CVE-2026-112379 | WordPress Contact Form Email 1.3.68 跨站脚本漏洞 | Codepeople | Contact Form Email | 高危 | 7.1 | 2026-10-22 07:01:10 | 深度分析 |
| CVE-2026-112327 | WordPress Amelia 2.4.11 SQL 注入漏洞 | TMS | Amelia | 超危 | 9.3 | 2026-10-22 07:01:10 | 深度分析 |
| CVE-2026-93471 | esaml 无限制 SAML 解压缩内存耗尽漏洞 | handnot2 | esaml | 高危 | 8.7 | 2026-10-22 06:59:24 | 深度分析 |
| CVE-2026-86696 | esaml 无界原子创建导致原子表耗尽漏洞 | handnot2 | esaml | 高危 | 8.2 | 2026-10-22 06:59:08 | 深度分析 |
| CVE-2026-105270 | esaml SAML 解析原子表耗尽漏洞 | arekinath | esaml | 高危 | 8.7 | 2026-10-22 06:58:43 | 深度分析 |
| CVE-2026-114182 | WordPress PowerPack Addons 3.1.0 访问控制漏洞 | IdeaBox Creations | PowerPack Addons for Elementor | 中危 | 4.3 | 2026-10-22 06:53:38 | 深度分析 |
| CVE-2026-112843 | WordPress Strong Testimonials <= 3.3.14 访问控制绕过漏洞 | WP Chill | Strong Testimonials | 中危 | 4.3 | 2026-10-22 06:53:14 | 深度分析 |
| CVE-2026-112826 | WordPress Falcon 插件 2.12.0 权限控制漏洞 | eLightUp | Falcon – WordPress Optimizations & Tweaks | 中危 | 5.3 | 2026-10-22 06:52:49 | 深度分析 |
| CVE-2026-114180 | WordPress Metform 插件 4.3.2 访问控制绕过漏洞 | Wpmet | Metform | 中危 | 5.3 | 2026-10-22 06:51:28 | 深度分析 |
| CVE-2026-111847 | WordPress MarketKing 2.1.72 访问控制漏洞 | Kings Plugins | MarketKing | 中危 | 5.4 | 2026-10-22 06:50:48 | 深度分析 |
| CVE-2026-114177 | WordPress Xpro Elementor Addons 1.7.10 CSRF 漏洞 | Xpro | Xpro Elementor Addons | 高危 | 8.8 | 2026-10-22 06:50:12 | 深度分析 |
| CVE-2026-114175 | WordPress eRoom 1.7.1 设置变更漏洞 | DigitalME | eRoom | 中危 | 5.4 | 2026-10-22 06:48:49 | 深度分析 |
| CVE-2026-112867 | WordPress H5P 1.17.9 跨站脚本漏洞 | H5P | H5P | 中危 | 6.5 | 2026-10-22 06:46:24 | 深度分析 |
| CVE-2026-114184 | WordPress Elementor Addon Elements 1.14.4 跨站脚本漏洞 | WPVibes | Elementor Addon Elements | 中危 | 6.5 | 2026-10-22 06:45:47 | 深度分析 |
| CVE-2026-103634 | Apache DataSketches 越界读写漏洞 | Apache Software Foundation | Apache DataSketches | - | - | 2026-10-22 06:42:20 | 深度分析 |
| CVE-2026-114460 | Mod_qos JSON 合并截断导致绕过安全规则漏洞 | pbuchbinder | mod_qos | 中危 | 5.3 | 2026-10-22 06:37:08 | 深度分析 |
神龙漏洞库持续同步公开 CVE 数据,并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情,也可以使用中文漏洞类型、厂商或产品名称检索。
页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据,并展示数据更新时间。基础漏洞查询免费开放;如发现标题、受影响产品或修复信息有误,可通过详情页反馈协助修订。