目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

神龙漏洞库 — 中文 CVE 漏洞数据库

收录 390,664+ 条 CVE,聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC,每日更新;支持中文关键词、厂商、产品、严重等级和 CWE 检索。

谁在使用神龙 1,200+ 安全从业者 590+ 企业与高校邮箱 · 安全厂商 · 甲方安全 · 高校科研 · SRC 漏洞赏金
漏洞ID 标题 厂商 产品 风险等级 CVSS 评分 发布日期 AI 分析
CVE-2026-49410 OpenHuman 认证 CSRF 漏洞可植入攻击者控制的会话 tinyhumansai openhuman 高危 8.1 2026-10-16 21:25:02 深度分析
CVE-2026-96627 Arcane 委托用户权限重置密码漏洞 getarcaneapp arcane 高危 8.8 2026-10-16 21:13:17 深度分析
CVE-2026-68498 Jackson-core 拒绝服务漏洞 FasterXML jackson-core 高危 7.5 2026-10-16 21:11:04 深度分析
CVE-2026-96628 Arcane 调试端点权限绕过漏洞 getarcaneapp arcane 中危 4.3 2026-10-16 21:10:29 深度分析
CVE-2026-96626 Arcane 容器注册表凭证窃取漏洞 getarcaneapp arcane 高危 8.5 2026-10-16 21:07:40 深度分析
CVE-2026-96542 EA Javelin 反作弊安装程序本地提权漏洞 Electronic Arts EA Javelin Anticheat (EA Javelin Anticheat Installer) 中危 5.0 2026-10-16 21:00:54 深度分析
CVE-2026-64862 Frappe HR 跨员工数据访问漏洞 frappe hrms 中危 6.5 2026-10-16 20:52:54 深度分析
CVE-2026-55796 Frappe HR HRMS 薪资支付 SQL 注入漏洞 frappe hrms 中危 6.5 2026-10-16 20:50:02 深度分析
CVE-2026-108373 ERPNext 因缺少验证导致财务数据未授权访问漏洞 frappe erpnext 中危 6.5 2026-10-16 20:48:46 深度分析
CVE-2026-108374 ERPNext 因缺少验证导致未授权状态修改漏洞。 frappe erpnext 高危 7.7 2026-10-16 20:38:33 深度分析
CVE-2026-102834 JavaCV IPCameraFrameGrabber 整型溢出导致拒绝服务漏洞 bytedeco javacv 高危 7.5 2026-10-16 19:51:58 深度分析
CVE-2026-108743 Apache Kylin Spark 作业操作系统命令注入漏洞 Apache Software Foundation Apache Kylin - - 2026-10-16 19:44:38 深度分析
CVE-2026-96620 Claude Agent SDK 参数注入导致任意命令执行漏洞 anthropics claude-agent-sdk-python 超危 9.2 2026-10-16 19:44:01 深度分析
CVE-2026-30971 ZoneMinder 认证远程代码执行漏洞 ZoneMinder zoneminder 高危 8.8 2026-10-16 19:40:52 深度分析
CVE-2026-108709 Apache Kylin 未认证元数据广播漏洞 Apache Software Foundation Apache Kylin - - 2026-10-16 19:38:22 深度分析
CVE-2026-69080 Apache Kylin 查询黑名单控制器越权漏洞 Apache Software Foundation Apache Kylin - - 2026-10-16 19:37:50 深度分析
CVE-2026-102608 ZoneMinder 认证 OS 命令注入漏洞 ZoneMinder zoneminder 超危 9.0 2026-10-16 19:35:37 深度分析
CVE-2026-69077 Apache Kylin 作业控制器跨项目操纵漏洞 Apache Software Foundation Apache Kylin - - 2026-10-16 19:33:20 深度分析
CVE-2026-69076 Apache Kylin 跨项目作业丢弃未授权漏洞 Apache Software Foundation Apache Kylin - - 2026-10-16 19:32:40 深度分析
CVE-2026-68573 Apache Kylin 未认证元存储清理漏洞 Apache Software Foundation Apache Kylin - - 2026-10-16 19:32:22 深度分析

常见问题

34 万+ CVE,来自 NVD 与 CNNVD,每日同步更新,并配有 AI 中文翻译。

CVE 基础数据完全免费;AI POC 生成与高级情报功能需 Pro / Pro+ 会员订阅。

当 CVE 没有公开 POC 时,神龙 AI 根据漏洞描述和参考链接自动生成验证代码与技术分析报告,帮助安全团队快速评估可利用性。

支持。神龙 AI 对 NVD 原始英文描述做了 AI 中文翻译,可直接用中文关键词搜索 CVE。

一个面向安全工程师的中文漏洞库

神龙漏洞库持续同步公开 CVE 数据,并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情,也可以使用中文漏洞类型、厂商或产品名称检索。

页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据,并展示数据更新时间。基础漏洞查询免费开放;如发现标题、受影响产品或修复信息有误,可通过详情页反馈协助修订。