目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

神龙漏洞库 — 中文 CVE 漏洞数据库

收录 398,140+ 条 CVE,聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC,每日更新;支持中文关键词、厂商、产品、严重等级和 CWE 检索。

谁在使用神龙 1,250+ 安全从业者 620+ 企业与高校邮箱 · 安全厂商 · 甲方安全 · 高校科研 · SRC 漏洞赏金
漏洞ID 标题 厂商 产品 风险等级 CVSS 评分 发布日期 AI 分析
CVE-2026-115274 Elixir JSON.decode 无限整数解析导致拒绝服务漏洞 elixir-lang elixir 中危 6.9 2026-10-30 08:57:17 深度分析
CVE-2026-109821 Elixir URI.parse/1 无界端口解析导致拒绝服务漏洞 elixir-lang elixir 中危 6.3 2026-10-30 08:54:08 深度分析
CVE-2026-59387 Cloud Controller API 访问控制绕过漏洞 Cloud Foundry CAPI (Cloud Controller API) 高危 8.8 2026-10-30 08:47:59 深度分析
CVE-2026-59385 Space Developer 空间作用域代理凭证提取漏洞 Cloud Foundry CAPI (Cloud Foundry Controller) 低危 2.7 2026-10-30 08:44:46 深度分析
CVE-2026-59388 Cloud Controller 审计日志密钥泄露漏洞 Cloud Foundry Foundation CAPI (Cloud Foundry Controller) 中危 6.5 2026-10-30 08:40:39 深度分析
CVE-2026-59386 空间支持者凭据泄露漏洞 Cloud Foundry Cloud Foundry Controller (CAPI) 中危 6.5 2026-10-30 08:35:20 深度分析
CVE-2026-64618 Apache Fineract 搜索 API SQL 注入漏洞 Apache Software Foundation Apache Fineract - - 2026-10-30 08:29:03 深度分析
CVE-2026-59396 UAA 处理 JWKS URI 时存在拒绝服务漏洞。 Cloud Foundry UAA 中危 4.9 2026-10-30 08:24:48 深度分析
CVE-2026-115456 GCC std::from_chars 越界读取漏洞 Red Hat Red Hat Enterprise Linux 10 低危 3.7 2026-10-30 08:21:50 深度分析
CVE-2026-65874 Apache Fineract 通过ORDER BY参数SQL注入漏洞 Apache Software Foundation Apache Fineract - - 2026-10-30 08:18:09 深度分析
CVE-2026-82104 API 逻辑漏洞导致权限绕过 Teltonika Networks RUT 超危 9.4 2026-10-30 08:01:55 深度分析
CVE-2026-115455 GCC libstdc++ std::bitset 栈溢出漏洞 Red Hat Red Hat Enterprise Linux 10 中危 6.5 2026-10-30 07:13:07 深度分析
CVE-2026-114691 GCC 整数溢出漏洞 Red Hat Red Hat Enterprise Linux 10 中危 5.9 2026-10-30 07:13:06 深度分析
CVE-2026-114690 GCC libstdc++ 越界读写漏洞 Red Hat Red Hat Enterprise Linux 10 中危 6.2 2026-10-30 07:13:04 深度分析
CVE-2026-103039 Gravity Forms 3.1.2 未认证 PHP 对象注入漏洞 Gravity Forms Gravity Forms 超危 9.8 2026-10-30 06:47:33 深度分析
CVE-2026-116622 Food Store 1.5.5 未认证存储型跨站脚本漏洞 wpscripts Food Store – Online Food Delivery & Pickup 高危 7.2 2026-10-30 06:47:32 深度分析
CVE-2026-110732 AI Engine 3.8.6 未授权管理员账户接管漏洞 tigroumeow AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini 高危 7.5 2026-10-30 06:47:32 深度分析
CVE-2026-89435 Formidable Forms 6.35 认证任意插件安装漏洞 strategy11team Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder 高危 8.8 2026-10-30 06:47:31 深度分析
CVE-2026-90437 Gravity Forms 3.1.1 存储型跨站脚本漏洞 Gravity Forms Gravity Forms 高危 7.2 2026-10-30 06:47:31 深度分析
CVE-2026-97645 Gravity Forms 3.1.2 列表字段未认证存储型 XSS 漏洞 Gravity Forms Gravity Forms 高危 7.2 2026-10-30 06:47:31 深度分析

常见问题

34 万+ CVE,来自 NVD 与 CNNVD,每日同步更新,并配有 AI 中文翻译。

CVE 基础数据完全免费;AI POC 生成与高级情报功能需 Pro / Pro+ 会员订阅。

当 CVE 没有公开 POC 时,神龙 AI 根据漏洞描述和参考链接自动生成验证代码与技术分析报告,帮助安全团队快速评估可利用性。

支持。神龙 AI 对 NVD 原始英文描述做了 AI 中文翻译,可直接用中文关键词搜索 CVE。

一个面向安全工程师的中文漏洞库

神龙漏洞库持续同步公开 CVE 数据,并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情,也可以使用中文漏洞类型、厂商或产品名称检索。

页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据,并展示数据更新时间。基础漏洞查询免费开放;如发现标题、受影响产品或修复信息有误,可通过详情页反馈协助修订。