目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

神龙漏洞库 — 中文 CVE 漏洞数据库

收录 399,597+ 条 CVE,聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC,每日更新;支持中文关键词、厂商、产品、严重等级和 CWE 检索。

谁在使用神龙 1,250+ 安全从业者 630+ 企业与高校邮箱 · 安全厂商 · 甲方安全 · 高校科研 · SRC 漏洞赏金
漏洞ID 标题 厂商 产品 风险等级 CVSS 评分 发布日期 AI 分析
CVE-2026-121261 phpMyAdmin ShapeFile 无限循环漏洞 phpMyAdmin ShapeFile 中危 4.3 2026-11-03 16:30:15 深度分析
CVE-2026-121259 Gst-plugins-bad JPEG 2000 整数溢出及除零漏洞 Red Hat Red Hat Enterprise Linux 10 中危 6.5 2026-11-03 16:30:07 深度分析
CVE-2026-109594 SonicWall GMS 9.5.2 及之前版本 SQL 注入漏洞 SonicWall Global Management System (GMS) - - 2026-11-03 16:28:35 深度分析
CVE-2026-121604 wlroots 0.20.2 之前版本越界读取漏洞 wlroots wlroots 低危 3.3 2026-11-03 16:26:56 深度分析
CVE-2026-121603 Solanum 服务器端 KILL 处理器缓冲区溢出漏洞 solanum-ircd solanum 中危 6.5 2026-11-03 16:26:55 深度分析
CVE-2026-121602 Solanum 堆缓冲区溢出漏洞(JOIN/SJOIN) solanum-ircd solanum 中危 6.5 2026-11-03 16:26:54 深度分析
CVE-2026-121587 Coolify 4.1.1 之前版本通过手动 Webhook 端点的应用名称枚举漏洞。 coollabsio coolify 中危 5.3 2026-11-03 16:26:53 深度分析
CVE-2026-121588 TeXlyre 0.11.0-0.13.5 通过食谱图标导入存储型 XSS 漏洞。 TeXlyre texlyre 中危 6.1 2026-11-03 16:26:53 深度分析
CVE-2026-109593 SonicWall GMS 9.5.2 及以下版本未授权文件读取漏洞 SonicWall Global Management System (GMS) - - 2026-11-03 16:25:12 深度分析
CVE-2026-28336 SolarWinds Dameware 命令注入漏洞 SolarWinds Dameware 超危 9.9 2026-11-03 16:23:20 深度分析
CVE-2026-28335 SolarWinds Dameware 缓冲区溢出漏洞 SolarWinds Dameware 高危 8.4 2026-11-03 16:23:02 深度分析
CVE-2026-119674 MongoDB mongorestore 集合名注入漏洞 MongoDB Database Tools 低危 3.7 2026-11-03 16:21:37 深度分析
CVE-2026-28327 SolarWinds Dameware DLL 劫持漏洞 SolarWinds Dameware 高危 8.2 2026-11-03 16:21:32 深度分析
CVE-2026-103916 Docker Sandboxes sbx cp 目录遍历漏洞 Docker Docker Sandboxes 高危 8.4 2026-11-03 16:19:04 深度分析
CVE-2026-119673 MongoDB mongofiles 目录遍历漏洞 MongoDB Database Tools 低危 2.8 2026-11-03 16:14:24 深度分析
CVE-2026-119672 MongoDB mongofiles 存储文件名信息泄露漏洞 MongoDB Database Tools 中危 4.8 2026-11-03 16:09:59 深度分析
CVE-2026-119675 MongoDB mongorestore 绕过集合防护漏洞 MongoDB Database Tools 高危 8.6 2026-11-03 16:06:55 深度分析
CVE-2026-118505 AshAuthentication 认证绕过漏洞 team-alembic ash_authentication 中危 6.3 2026-11-03 15:47:36 深度分析
CVE-2026-119215 AshAuthentication 越权安装 TOTP 密钥漏洞 team-alembic ash_authentication 高危 7.6 2026-11-03 15:46:32 深度分析
CVE-2026-114582 空间参考字符串输入服务端请求伪造漏洞 djangoproject Django 中危 5.3 2026-11-03 15:43:04 深度分析

常见问题

34 万+ CVE,来自 NVD 与 CNNVD,每日同步更新,并配有 AI 中文翻译。

CVE 基础数据完全免费;AI POC 生成与高级情报功能需 Pro / Pro+ 会员订阅。

当 CVE 没有公开 POC 时,神龙 AI 根据漏洞描述和参考链接自动生成验证代码与技术分析报告,帮助安全团队快速评估可利用性。

支持。神龙 AI 对 NVD 原始英文描述做了 AI 中文翻译,可直接用中文关键词搜索 CVE。

一个面向安全工程师的中文漏洞库

神龙漏洞库持续同步公开 CVE 数据,并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情,也可以使用中文漏洞类型、厂商或产品名称检索。

页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据,并展示数据更新时间。基础漏洞查询免费开放;如发现标题、受影响产品或修复信息有误,可通过详情页反馈协助修订。