收录 399,597+ 条 CVE,聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC,每日更新;支持中文关键词、厂商、产品、严重等级和 CWE 检索。
| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-121261 | phpMyAdmin ShapeFile 无限循环漏洞 | phpMyAdmin | ShapeFile | 中危 | 4.3 | 2026-11-03 16:30:15 | 深度分析 |
| CVE-2026-121259 | Gst-plugins-bad JPEG 2000 整数溢出及除零漏洞 | Red Hat | Red Hat Enterprise Linux 10 | 中危 | 6.5 | 2026-11-03 16:30:07 | 深度分析 |
| CVE-2026-109594 | SonicWall GMS 9.5.2 及之前版本 SQL 注入漏洞 | SonicWall | Global Management System (GMS) | - | - | 2026-11-03 16:28:35 | 深度分析 |
| CVE-2026-121604 | wlroots 0.20.2 之前版本越界读取漏洞 | wlroots | wlroots | 低危 | 3.3 | 2026-11-03 16:26:56 | 深度分析 |
| CVE-2026-121603 | Solanum 服务器端 KILL 处理器缓冲区溢出漏洞 | solanum-ircd | solanum | 中危 | 6.5 | 2026-11-03 16:26:55 | 深度分析 |
| CVE-2026-121602 | Solanum 堆缓冲区溢出漏洞(JOIN/SJOIN) | solanum-ircd | solanum | 中危 | 6.5 | 2026-11-03 16:26:54 | 深度分析 |
| CVE-2026-121587 | Coolify 4.1.1 之前版本通过手动 Webhook 端点的应用名称枚举漏洞。 | coollabsio | coolify | 中危 | 5.3 | 2026-11-03 16:26:53 | 深度分析 |
| CVE-2026-121588 | TeXlyre 0.11.0-0.13.5 通过食谱图标导入存储型 XSS 漏洞。 | TeXlyre | texlyre | 中危 | 6.1 | 2026-11-03 16:26:53 | 深度分析 |
| CVE-2026-109593 | SonicWall GMS 9.5.2 及以下版本未授权文件读取漏洞 | SonicWall | Global Management System (GMS) | - | - | 2026-11-03 16:25:12 | 深度分析 |
| CVE-2026-28336 | SolarWinds Dameware 命令注入漏洞 | SolarWinds | Dameware | 超危 | 9.9 | 2026-11-03 16:23:20 | 深度分析 |
| CVE-2026-28335 | SolarWinds Dameware 缓冲区溢出漏洞 | SolarWinds | Dameware | 高危 | 8.4 | 2026-11-03 16:23:02 | 深度分析 |
| CVE-2026-119674 | MongoDB mongorestore 集合名注入漏洞 | MongoDB | Database Tools | 低危 | 3.7 | 2026-11-03 16:21:37 | 深度分析 |
| CVE-2026-28327 | SolarWinds Dameware DLL 劫持漏洞 | SolarWinds | Dameware | 高危 | 8.2 | 2026-11-03 16:21:32 | 深度分析 |
| CVE-2026-103916 | Docker Sandboxes sbx cp 目录遍历漏洞 | Docker | Docker Sandboxes | 高危 | 8.4 | 2026-11-03 16:19:04 | 深度分析 |
| CVE-2026-119673 | MongoDB mongofiles 目录遍历漏洞 | MongoDB | Database Tools | 低危 | 2.8 | 2026-11-03 16:14:24 | 深度分析 |
| CVE-2026-119672 | MongoDB mongofiles 存储文件名信息泄露漏洞 | MongoDB | Database Tools | 中危 | 4.8 | 2026-11-03 16:09:59 | 深度分析 |
| CVE-2026-119675 | MongoDB mongorestore 绕过集合防护漏洞 | MongoDB | Database Tools | 高危 | 8.6 | 2026-11-03 16:06:55 | 深度分析 |
| CVE-2026-118505 | AshAuthentication 认证绕过漏洞 | team-alembic | ash_authentication | 中危 | 6.3 | 2026-11-03 15:47:36 | 深度分析 |
| CVE-2026-119215 | AshAuthentication 越权安装 TOTP 密钥漏洞 | team-alembic | ash_authentication | 高危 | 7.6 | 2026-11-03 15:46:32 | 深度分析 |
| CVE-2026-114582 | 空间参考字符串输入服务端请求伪造漏洞 | djangoproject | Django | 中危 | 5.3 | 2026-11-03 15:43:04 | 深度分析 |
神龙漏洞库持续同步公开 CVE 数据,并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情,也可以使用中文漏洞类型、厂商或产品名称检索。
页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据,并展示数据更新时间。基础漏洞查询免费开放;如发现标题、受影响产品或修复信息有误,可通过详情页反馈协助修订。