收录 390,664+ 条 CVE,聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC,每日更新;支持中文关键词、厂商、产品、严重等级和 CWE 检索。
| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-49410 | OpenHuman 认证 CSRF 漏洞可植入攻击者控制的会话 | tinyhumansai | openhuman | 高危 | 8.1 | 2026-10-16 21:25:02 | 深度分析 |
| CVE-2026-96627 | Arcane 委托用户权限重置密码漏洞 | getarcaneapp | arcane | 高危 | 8.8 | 2026-10-16 21:13:17 | 深度分析 |
| CVE-2026-68498 | Jackson-core 拒绝服务漏洞 | FasterXML | jackson-core | 高危 | 7.5 | 2026-10-16 21:11:04 | 深度分析 |
| CVE-2026-96628 | Arcane 调试端点权限绕过漏洞 | getarcaneapp | arcane | 中危 | 4.3 | 2026-10-16 21:10:29 | 深度分析 |
| CVE-2026-96626 | Arcane 容器注册表凭证窃取漏洞 | getarcaneapp | arcane | 高危 | 8.5 | 2026-10-16 21:07:40 | 深度分析 |
| CVE-2026-96542 | EA Javelin 反作弊安装程序本地提权漏洞 | Electronic Arts | EA Javelin Anticheat (EA Javelin Anticheat Installer) | 中危 | 5.0 | 2026-10-16 21:00:54 | 深度分析 |
| CVE-2026-64862 | Frappe HR 跨员工数据访问漏洞 | frappe | hrms | 中危 | 6.5 | 2026-10-16 20:52:54 | 深度分析 |
| CVE-2026-55796 | Frappe HR HRMS 薪资支付 SQL 注入漏洞 | frappe | hrms | 中危 | 6.5 | 2026-10-16 20:50:02 | 深度分析 |
| CVE-2026-108373 | ERPNext 因缺少验证导致财务数据未授权访问漏洞 | frappe | erpnext | 中危 | 6.5 | 2026-10-16 20:48:46 | 深度分析 |
| CVE-2026-108374 | ERPNext 因缺少验证导致未授权状态修改漏洞。 | frappe | erpnext | 高危 | 7.7 | 2026-10-16 20:38:33 | 深度分析 |
| CVE-2026-102834 | JavaCV IPCameraFrameGrabber 整型溢出导致拒绝服务漏洞 | bytedeco | javacv | 高危 | 7.5 | 2026-10-16 19:51:58 | 深度分析 |
| CVE-2026-108743 | Apache Kylin Spark 作业操作系统命令注入漏洞 | Apache Software Foundation | Apache Kylin | - | - | 2026-10-16 19:44:38 | 深度分析 |
| CVE-2026-96620 | Claude Agent SDK 参数注入导致任意命令执行漏洞 | anthropics | claude-agent-sdk-python | 超危 | 9.2 | 2026-10-16 19:44:01 | 深度分析 |
| CVE-2026-30971 | ZoneMinder 认证远程代码执行漏洞 | ZoneMinder | zoneminder | 高危 | 8.8 | 2026-10-16 19:40:52 | 深度分析 |
| CVE-2026-108709 | Apache Kylin 未认证元数据广播漏洞 | Apache Software Foundation | Apache Kylin | - | - | 2026-10-16 19:38:22 | 深度分析 |
| CVE-2026-69080 | Apache Kylin 查询黑名单控制器越权漏洞 | Apache Software Foundation | Apache Kylin | - | - | 2026-10-16 19:37:50 | 深度分析 |
| CVE-2026-102608 | ZoneMinder 认证 OS 命令注入漏洞 | ZoneMinder | zoneminder | 超危 | 9.0 | 2026-10-16 19:35:37 | 深度分析 |
| CVE-2026-69077 | Apache Kylin 作业控制器跨项目操纵漏洞 | Apache Software Foundation | Apache Kylin | - | - | 2026-10-16 19:33:20 | 深度分析 |
| CVE-2026-69076 | Apache Kylin 跨项目作业丢弃未授权漏洞 | Apache Software Foundation | Apache Kylin | - | - | 2026-10-16 19:32:40 | 深度分析 |
| CVE-2026-68573 | Apache Kylin 未认证元存储清理漏洞 | Apache Software Foundation | Apache Kylin | - | - | 2026-10-16 19:32:22 | 深度分析 |
神龙漏洞库持续同步公开 CVE 数据,并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情,也可以使用中文漏洞类型、厂商或产品名称检索。
页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据,并展示数据更新时间。基础漏洞查询免费开放;如发现标题、受影响产品或修复信息有误,可通过详情页反馈协助修订。