收录 405,584+ 条 CVE，聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC，每日更新；支持中文关键词、厂商、产品、严重等级和 CWE 检索。
| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-123790 | Unauthenticated Path Traversal in ComfyUI-Easy-Use Allows Remote Code Execution | ComfyUI-Easy-Use | ComfyUI-Easy-Use | - | - | 2026-11-12 14:48:30 | 深度分析 |
| CVE-2026-126998 | JeecgBoot Authentication Filter call OpenApiController.call server-side request forgery | - | JeecgBoot | 高危 | 7.3 | 2026-11-12 14:45:16 | 深度分析 |
| CVE-2026-126997 | JeecgBoot flow-run 服务端请求伪造漏洞 | - | JeecgBoot | 高危 | 7.3 | 2026-11-12 14:30:26 | 深度分析 |
| CVE-2026-6467 | PostgreSQL 扩展脚本模式处理不当导致任意 SQL 执行漏洞 | - | PostgreSQL | 高危 | 7.2 | 2026-11-12 14:15:33 | 深度分析 |
| CVE-2026-6460 | PostgreSQL 类型混淆导致远程代码执行漏洞 | - | PostgreSQL | 高危 | 8.8 | 2026-11-12 14:15:32 | 深度分析 |
| CVE-2026-18447 | PostgreSQL 输出参数类型混淆远程代码执行漏洞 | - | PostgreSQL | 高危 | 8.8 | 2026-11-12 14:15:32 | 深度分析 |
| CVE-2026-16240 | PostgreSQL pg_basebackup 格式字符串漏洞 | - | PostgreSQL | 低危 | 3.7 | 2026-11-12 14:15:31 | 深度分析 |
| CVE-2026-16237 | PostgreSQL 视图 WHERE 条件绕过漏洞 | - | PostgreSQL | 中危 | 5.4 | 2026-11-12 14:15:31 | 深度分析 |
| CVE-2026-14661 | PostgreSQL dblink 及订阅任意文件写入漏洞 | - | PostgreSQL | 高危 | 8.1 | 2026-11-12 14:15:30 | 深度分析 |
| CVE-2026-120154 | PostgreSQL 14 行级安全策略绕过漏洞 | - | PostgreSQL | 中危 | 4.3 | 2026-11-12 14:15:30 | 深度分析 |
| CVE-2026-120153 | PostgreSQL 扩展脚本 SQL 注入漏洞 | - | PostgreSQL | 高危 | 7.2 | 2026-11-12 14:15:29 | 深度分析 |
| CVE-2026-120151 | PostgreSQL plpgsql 记录字段类型混淆导致远程代码执行 | - | PostgreSQL | 高危 | 8.8 | 2026-11-12 14:15:28 | 深度分析 |
| CVE-2026-120152 | PostgreSQL 内存披露漏洞 | - | PostgreSQL | 中危 | 4.3 | 2026-11-12 14:15:28 | 深度分析 |
| CVE-2026-120150 | PostgreSQL 扩展记录域检查释放后使用漏洞 | - | PostgreSQL | 高危 | 8.8 | 2026-11-12 14:15:27 | 深度分析 |
| CVE-2026-120149 | PostgreSQL FDW 批量插入不匹配远程代码执行漏洞 | - | PostgreSQL | 高危 | 8.8 | 2026-11-12 14:15:27 | 深度分析 |
| CVE-2026-120148 | PostgreSQL 扩展统计伪类型混淆导致远程代码执行漏洞 | - | PostgreSQL | 高危 | 8.1 | 2026-11-12 14:15:26 | 深度分析 |
| CVE-2026-120147 | PostgreSQL dblink 远程代码执行漏洞 | - | PostgreSQL | 高危 | 8.8 | 2026-11-12 14:15:25 | 深度分析 |
| CVE-2026-120146 | PostgreSQL 14 REASSIGN OWNED 权限绕过漏洞 | - | PostgreSQL | 中危 | 4.3 | 2026-11-12 14:15:25 | 深度分析 |
| CVE-2026-120145 | PostgreSQL 逻辑复制任意代码执行漏洞 | - | PostgreSQL | 高危 | 8.8 | 2026-11-12 14:15:24 | 深度分析 |
| CVE-2026-120143 | PostgreSQL 过渡表游标释放后使用漏洞 | - | PostgreSQL | 高危 | 8.8 | 2026-11-12 14:15:23 | 深度分析 |
神龙漏洞库持续同步公开 CVE 数据，并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情，也可以使用中文漏洞类型、厂商或产品名称检索。
页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据，并展示数据更新时间。基础漏洞查询免费开放；如发现标题、受影响产品或修复信息有误，可通过详情页反馈协助修订。