目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

神龙漏洞库 — 中文 CVE 漏洞数据库

收录 405,512+ 条 CVE,聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC,每日更新;支持中文关键词、厂商、产品、严重等级和 CWE 检索。

谁在使用神龙 1,300+ 安全从业者 650+ 企业与高校邮箱 · 安全厂商 · 甲方安全 · 高校科研 · SRC 漏洞赏金
漏洞ID 标题 厂商 产品 风险等级 CVSS 评分 发布日期 AI 分析
CVE-2026-125870 BookStack 26.09.3 之前版本 ImageController 访问控制漏洞 bookstackapp bookstack 中危 4.2 2026-11-12 12:48:05 深度分析
CVE-2026-75869 认证命令注入漏洞 Zohocorp DDI Central 高危 8.8 2026-11-12 12:40:31 深度分析
CVE-2026-127056 PapaParse 5.7.1 前二次时间解析拒绝服务漏洞 mholt PapaParse 高危 7.5 2026-11-12 12:39:14 深度分析
CVE-2026-111552 Hyper 电商基础设施多因素认证绕过漏洞 Hyper Teknoloji Ltd. Şti. Hyper E-Commerce Infrastructure 高危 7.1 2026-11-12 12:33:57 深度分析
CVE-2026-75868 通用软件访问控制失效漏洞 Zohocorp DDI Central 高危 8.1 2026-11-12 12:30:33 深度分析
CVE-2026-126994 braindecode 模型配置反序列化远程代码执行漏洞 - braindecode 中危 6.3 2026-11-12 12:30:27 深度分析
CVE-2026-110951 Hyper E-Commerce 未验证邮箱重置密码漏洞 Hyper Teknoloji Ltd. Şti. Hyper E-Commerce Infrastructure 高危 7.5 2026-11-12 12:27:16 深度分析
CVE-2026-75867 访问控制失效漏洞 Zohocorp DDI Central 高危 8.1 2026-11-12 12:26:47 深度分析
CVE-2026-127050 Backup Migration 2.1.8 前 PclZip 路径遍历漏洞 inisev Backup Migration 中危 6.4 2026-11-12 12:25:42 深度分析
CVE-2026-123139 Opera Neon 0.0.1 MCP Hub 通信源验证漏洞 Opera Neon 中危 5.8 2026-11-12 12:22:07 深度分析
CVE-2026-75864 访问控制失效漏洞 Zohocorp DDI Central 高危 8.1 2026-11-12 12:21:12 深度分析
CVE-2026-19422 身份验证绕过漏洞 Zohocorp DDI Central 超危 9.1 2026-11-12 12:16:50 深度分析
CVE-2026-126993 SiteServer SSCMS 验证码加密不足漏洞 SiteServer SSCMS 中危 5.3 2026-11-12 12:15:19 深度分析
CVE-2026-19421 认证注入漏洞 Zohocorp DDI Central 高危 8.8 2026-11-12 12:07:54 深度分析
CVE-2026-127046 MISP Modules 外部工具 API 密钥泄露漏洞 misp misp-modules 超危 9.2 2026-11-12 12:05:04 深度分析
CVE-2026-124705 Telerik UI for .NET MAUI 重定向到不可信站点漏洞 Progress Software Telerik UI for .NET MAUI 高危 7.8 2026-11-12 11:59:35 深度分析
CVE-2026-127036 WebFOCUS 反射型 XSS 及命令注入漏洞 ibi WebFOCUS 高危 8.6 2026-11-12 11:34:16 深度分析
CVE-2026-2982 WP Table Builder 2.1.7 存储型跨站脚本漏洞 wptb WP Table Builder – Drag & Drop Table Builder 中危 5.4 2026-11-12 11:32:17 深度分析
CVE-2026-13764 Masterstudy 主题 4.8.151 权限提升漏洞 StylemixThemes Masterstudy - Education WordPress Theme 高危 8.8 2026-11-12 11:32:17 深度分析
CVE-2026-16135 VibeBP 1.9.9.8.1 认证用户权限提升漏洞 VibeThemes VibeBP 高危 8.8 2026-11-12 11:32:17 深度分析

常见问题

34 万+ CVE,来自 NVD 与 CNNVD,每日同步更新,并配有 AI 中文翻译。

CVE 基础数据完全免费;AI POC 生成与高级情报功能需 Pro / Pro+ 会员订阅。

当 CVE 没有公开 POC 时,神龙 AI 根据漏洞描述和参考链接自动生成验证代码与技术分析报告,帮助安全团队快速评估可利用性。

支持。神龙 AI 对 NVD 原始英文描述做了 AI 中文翻译,可直接用中文关键词搜索 CVE。

一个面向安全工程师的中文漏洞库

神龙漏洞库持续同步公开 CVE 数据,并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情,也可以使用中文漏洞类型、厂商或产品名称检索。

页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据,并展示数据更新时间。基础漏洞查询免费开放;如发现标题、受影响产品或修复信息有误,可通过详情页反馈协助修订。