目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

神龙漏洞库 — 中文 CVE 漏洞数据库

收录 391,747+ 条 CVE,聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC,每日更新;支持中文关键词、厂商、产品、严重等级和 CWE 检索。

谁在使用神龙 1,200+ 安全从业者 590+ 企业与高校邮箱 · 安全厂商 · 甲方安全 · 高校科研 · SRC 漏洞赏金
漏洞ID 标题 厂商 产品 风险等级 CVSS 评分 发布日期 AI 分析
CVE-2026-112261 GIMP XCF 加载器 prop_selected_path 释放后使用漏洞 Red Hat Red Hat Enterprise Linux 10 高危 7.8 2026-10-19 21:37:26 深度分析
CVE-2026-112258 GIMP XCF 加载器通道 use-after-free 漏洞 Red Hat Red Hat Enterprise Linux 10 高危 7.8 2026-10-19 21:37:20 深度分析
CVE-2026-112257 GIMP PSD 缩略图加载器堆越界读写漏洞 Red Hat Red Hat Enterprise Linux 10 高危 7.8 2026-10-19 21:37:19 深度分析
CVE-2026-112892 Pillow MSP RLE 解码器远程拒绝服务漏洞 python-pillow Pillow 高危 8.7 2026-10-19 21:35:26 深度分析
CVE-2026-112891 Pillow 保存时 GIF 评论复制二次复杂度漏洞 python-pillow Pillow 中危 6.9 2026-10-19 21:33:32 深度分析
CVE-2026-112406 Pillow PdfParser.rewrite_pages 无限循环漏洞 python-pillow Pillow 高危 8.7 2026-10-19 21:31:50 深度分析
CVE-2026-112360 Netis EAP930 CGI 调试后门漏洞 Netis EAP930 高危 8.0 2026-10-19 21:30:20 深度分析
CVE-2026-112405 Pillow 0 通道合并空指针解引用漏洞 python-pillow Pillow 高危 8.7 2026-10-19 21:29:54 深度分析
CVE-2026-112404 Pillow 堆内存越界读取漏洞 python-pillow Pillow 高危 8.8 2026-10-19 21:27:57 深度分析
CVE-2026-105815 TP-Link Tapo C210 凭据泄露导致未授权访问漏洞 TP-Link Systems Inc. Tapo C210 v3.6 高危 7.1 2026-10-19 21:27:03 深度分析
CVE-2026-105814 TP-Link Tapo C210 DS JSON API 身份验证绕过漏洞 TP-Link Systems Inc. Tapo C210 v3.6 中危 5.3 2026-10-19 21:26:58 深度分析
CVE-2026-112403 Pillow 堆缓冲区溢出漏洞 python-pillow Pillow 超危 9.2 2026-10-19 21:22:21 深度分析
CVE-2026-112402 Pillow 远程代码执行漏洞 python-pillow Pillow 高危 8.7 2026-10-19 21:18:57 深度分析
CVE-2026-112397 Pillow 0.0.0 零宽图像越界访问漏洞 python-pillow Pillow 高危 8.7 2026-10-19 21:17:36 深度分析
CVE-2026-112392 Pillow 零尺寸图像滤镜空指针解引用漏洞 python-pillow Pillow 高危 8.2 2026-10-19 21:17:19 深度分析
CVE-2026-112401 Pillow 二次 GIF 评论拼接导致 Image.open() DoS 漏洞 python-pillow Pillow 中危 6.9 2026-10-19 21:15:21 深度分析
CVE-2026-112358 TiBillet Lespass 服务端请求伪造漏洞 TiBillet Lespass 中危 4.1 2026-10-19 21:15:16 深度分析
CVE-2026-112400 Pillow GIF seek 拒绝尺寸后导致拒绝服务漏洞 python-pillow Pillow 高危 8.7 2026-10-19 21:12:37 深度分析
CVE-2026-112399 Pillow 远程代码执行漏洞 python-pillow Pillow 高危 8.7 2026-10-19 21:10:11 深度分析
CVE-2026-112398 Pillow FlashPix 解码堆溢出导致代码执行漏洞 python-pillow Pillow 超危 9.2 2026-10-19 21:07:25 深度分析

常见问题

34 万+ CVE,来自 NVD 与 CNNVD,每日同步更新,并配有 AI 中文翻译。

CVE 基础数据完全免费;AI POC 生成与高级情报功能需 Pro / Pro+ 会员订阅。

当 CVE 没有公开 POC 时,神龙 AI 根据漏洞描述和参考链接自动生成验证代码与技术分析报告,帮助安全团队快速评估可利用性。

支持。神龙 AI 对 NVD 原始英文描述做了 AI 中文翻译,可直接用中文关键词搜索 CVE。

一个面向安全工程师的中文漏洞库

神龙漏洞库持续同步公开 CVE 数据,并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情,也可以使用中文漏洞类型、厂商或产品名称检索。

页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据,并展示数据更新时间。基础漏洞查询免费开放;如发现标题、受影响产品或修复信息有误,可通过详情页反馈协助修订。