收录 400,582+ 条 CVE，聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC，每日更新；支持中文关键词、厂商、产品、严重等级和 CWE 检索。
| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-123020 | DB-GPT Jinja2 模板特殊元素远程代码执行漏洞 | eosphoros-ai | DB-GPT | 中危 | 6.3 | 2026-11-05 12:45:22 | 深度分析 |
| CVE-2026-103866 | Apache Sling Engine HTTP 请求走私漏洞 | Apache Software Foundation | Apache Sling Engine | - | - | 2026-11-05 12:33:01 | 深度分析 |
| CVE-2026-103864 | Apache Sling Engine 日志注入漏洞 | Apache Software Foundation | Apache Sling Engine | - | - | 2026-11-05 12:32:26 | 深度分析 |
| CVE-2026-103863 | Apache Sling Engine 响应包装器路径绕过防护漏洞 | Apache Software Foundation | Apache Sling Engine | - | - | 2026-11-05 12:31:45 | 深度分析 |
| CVE-2026-95652 | pardus-usb-formatter 设备验证绕过导致特权磁盘格式化漏洞 | TÜBİTAK BİLGEM Software Technologies Research Institute | pardus-usb-formatter | 中危 | 6.6 | 2026-11-05 12:15:44 | 深度分析 |
| CVE-2026-123047 | Eclipse BaSyx Helm 明文存储 Keycloak 管理员密码 | Eclipse Foundation | Eclipse BaSyx Helm Charts | 高危 | 7.5 | 2026-11-05 12:11:13 | 深度分析 |
| CVE-2026-123019 | DB-GPT HuggingFace Adapter 代码执行漏洞 | eosphoros-ai | DB-GPT | 高危 | 7.3 | 2026-11-05 12:00:21 | 深度分析 |
| CVE-2026-121489 | Apache Juneau 目录资源路径遍历漏洞 | Apache Software Foundation | Apache Juneau | 超危 | 10.0 | 2026-11-05 11:55:24 | 深度分析 |
| CVE-2026-96677 | Apache Juneau HTML-doc chrome 跨站脚本漏洞 | Apache Software Foundation | Apache Juneau | 超危 | 10.0 | 2026-11-05 11:54:38 | 深度分析 |
| CVE-2026-73117 | Apache Juneau 响应头注入与开放重定向漏洞 | Apache Software Foundation | Apache Juneau | 超危 | 10.0 | 2026-11-05 11:54:12 | 深度分析 |
| CVE-2026-73116 | Apache Juneau REST 客户端重定向凭证泄露漏洞 | Apache Software Foundation | Apache Juneau | 超危 | 10.0 | 2026-11-05 11:53:52 | 深度分析 |
| CVE-2026-73101 | Apache Juneau 远程信息泄露漏洞 | Apache Software Foundation | Apache Juneau | 超危 | 10.0 | 2026-11-05 11:52:25 | 深度分析 |
| CVE-2026-73100 | Apache Juneau 敏感请求头明文记录漏洞 | Apache Software Foundation | Apache Juneau | 超危 | 10.0 | 2026-11-05 11:50:51 | 深度分析 |
| CVE-2026-73099 | Apache Juneau 默认启用跨站请求伪造漏洞 | Apache Software Foundation | Apache Juneau | 超危 | 10.0 | 2026-11-05 11:50:02 | 深度分析 |
| CVE-2026-73098 | Apache Juneau 反射不安全导致远程代码执行漏洞 | Apache Software Foundation | Apache Juneau | 超危 | 10.0 | 2026-11-05 11:49:19 | 深度分析 |
| CVE-2026-73095 | Apache Juneau 拒绝服务漏洞 | Apache Software Foundation | Apache Juneau | 高危 | 8.7 | 2026-11-05 11:48:26 | 深度分析 |
| CVE-2026-123018 | DB-GPT code_utils.py 代码注入漏洞 | eosphoros-ai | DB-GPT | 高危 | 8.3 | 2026-11-05 11:45:20 | 深度分析 |
| CVE-2026-123036 | CVE-2026-123036 | Red Hat | ansible-core | 中危 | 5.5 | 2026-11-05 09:38:31 | 深度分析 |
| CVE-2026-118869 | SHIRASAGI 存在允许执行任意命令的 OS 命令注入漏洞 | SHIRASAGI Project | SHIRASAGI | 高危 | 8.7 | 2026-11-05 08:17:58 | 深度分析 |
| CVE-2026-117679 | SHIRASAGI 跨站脚本漏洞，影响所有版本 | SHIRASAGI Project | SHIRASAGI | 中危 | 5.1 | 2026-11-05 08:17:24 | 深度分析 |
神龙漏洞库持续同步公开 CVE 数据，并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情，也可以使用中文漏洞类型、厂商或产品名称检索。
页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据，并展示数据更新时间。基础漏洞查询免费开放；如发现标题、受影响产品或修复信息有误，可通过详情页反馈协助修订。