收录 395,306+ 条 CVE，聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC，每日更新；支持中文关键词、厂商、产品、严重等级和 CWE 检索。
| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-116048 | EmployeeRecruitmentSystem registerform1.php 远程 SQL 注入漏洞 | krupalshah | EmployeeRecruitmentSystem | 高危 | 7.3 | 2026-10-25 08:00:11 | 深度分析 |
| CVE-2026-116047 | Privoce Vocechat widget.html 跨站脚本漏洞 | Privoce | Vocechat | 中危 | 4.3 | 2026-10-25 07:30:13 | 深度分析 |
| CVE-2026-116046 | eventcatalog sdk 路径遍历漏洞 | eventcatalog | sdk | 中危 | 5.3 | 2026-10-25 06:45:08 | 深度分析 |
| CVE-2026-116045 | 1999AZZAR designer-mcp 路径遍历漏洞 | 1999AZZAR | designer-mcp | 中危 | 4.3 | 2026-10-25 06:30:12 | 深度分析 |
| CVE-2026-114743 | InstaWP Connect 0.1.4.2 认证插件设置更新漏洞 | Unknown | InstaWP Connect | - | - | 2026-10-25 06:00:22 | 深度分析 |
| CVE-2026-115183 | Qi Addons 1.11.2 之前版本内容注入漏洞 | Unknown | Qi Addons For Elementor | - | - | 2026-10-25 06:00:22 | 深度分析 |
| CVE-2026-115214 | Datawiza Proxy Auth 1.1.0 未认证权限提升漏洞 | Unknown | Datawiza Proxy Auth Plugin | - | - | 2026-10-25 06:00:22 | 深度分析 |
| CVE-2026-115251 | Duplicator 1.5.17 一键升级远程代码执行漏洞 | Unknown | Duplicator | - | - | 2026-10-25 06:00:22 | 深度分析 |
| CVE-2026-114742 | WP VR 8.3.0-9.0.2 通过 IDOR 任意更新漏洞 | Unknown | WPVR | - | - | 2026-10-25 06:00:21 | 深度分析 |
| CVE-2026-114740 | WP VR 8.5.55-9.1.2 任意创建与发布漏洞 | Unknown | WPVR | - | - | 2026-10-25 06:00:21 | 深度分析 |
| CVE-2026-114741 | WP VR 9.0.0-9.0.2 任意更新和披露漏洞 | Unknown | WPVR | - | - | 2026-10-25 06:00:21 | 深度分析 |
| CVE-2026-111979 | GiveWP 4.19.0.1 之前版本存储型 XSS 漏洞 | Unknown | GiveWP | - | - | 2026-10-25 06:00:21 | 深度分析 |
| CVE-2026-111980 | GiveWP < 4.19.0.1 任意页面修改漏洞 | Unknown | GiveWP | - | - | 2026-10-25 06:00:21 | 深度分析 |
| CVE-2026-111981 | GiveWP <4.19.0.1 捐赠者地址修改漏洞 | Unknown | GiveWP | - | - | 2026-10-25 06:00:21 | 深度分析 |
| CVE-2026-111978 | GiveWP 4.19.0.1 路径遍历漏洞 | Unknown | GiveWP | - | - | 2026-10-25 06:00:20 | 深度分析 |
| CVE-2026-111976 | GiveWP 4.19.0.1 未授权未发布捐赠表单披露漏洞 | Unknown | GiveWP | - | - | 2026-10-25 06:00:20 | 深度分析 |
| CVE-2026-110285 | WP Stripe Checkout 1.2.2.61 未认证支付伪造漏洞 | Unknown | WP Stripe Checkout | - | - | 2026-10-25 06:00:20 | 深度分析 |
| CVE-2025-15705 | Contact Form by Supsystic < 1.8.0 管理员存储型 XSS 漏洞 | Unknown | Contact Form by Supsystic | - | - | 2026-10-25 06:00:20 | 深度分析 |
| CVE-2026-94295 | Chikkili Google Pay 1.0.6 支付确认伪造漏洞 | Unknown | Chikkili- Google Pay India for Woocommerce | - | - | 2026-10-25 06:00:19 | 深度分析 |
| CVE-2026-116044 | TinyFileManager 远程文件上传漏洞 | prasathmani | TinyFileManager | 中危 | 6.3 | 2026-10-25 05:45:16 | 深度分析 |
神龙漏洞库持续同步公开 CVE 数据，并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情，也可以使用中文漏洞类型、厂商或产品名称检索。
页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据，并展示数据更新时间。基础漏洞查询免费开放；如发现标题、受影响产品或修复信息有误，可通过详情页反馈协助修订。