收录 396,218+ 条 CVE，聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC，每日更新；支持中文关键词、厂商、产品、严重等级和 CWE 检索。
| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-16521 | Supermicro BMC syslog 命令注入漏洞 | SMCI | MBD-X12STW-F | 高危 | 7.2 | 2026-10-27 07:22:06 | 深度分析 |
| CVE-2026-111461 | OnCell G3150A-LTE SMS升级参数远程命令执行漏洞 | Moxa | OnCell G3150A-LTE Series | 高危 | 7.5 | 2026-10-27 07:17:02 | 深度分析 |
| CVE-2026-101034 | Symantec GSS 3.3 RU11 凭证窃取漏洞 | Broadcom | Symantec Ghost Solution Suite | 中危 | 6.8 | 2026-10-27 07:15:11 | 深度分析 |
| CVE-2026-111460 | OnCell G3150A-LTE 固件静态 HTTPS 和 CA 私钥泄露 | Moxa | OnCell G3150A-LTE Series | 高危 | 7.7 | 2026-10-27 07:13:52 | 深度分析 |
| CVE-2026-111459 | Moxa Remote Connect Suite 未认证配置漏洞 | Moxa | Moxa Remote Connect Suite (MRC Client) | 高危 | 7.6 | 2026-10-27 07:08:18 | 深度分析 |
| CVE-2026-106174 | FortiOS 8.0.0/7.6.x 不当锁定致HTTPS拒绝服务 | Fortinet | FortiOS | 高危 | 7.5 | 2026-10-27 06:54:54 | 深度分析 |
| CVE-2026-105946 | Qt NTLM 认证越界读取漏洞 | qt | qt | 中危 | 5.3 | 2026-10-27 06:45:36 | 深度分析 |
| CVE-2026-103325 | WooCommerce TiendaCrypto 1.2.1 未认证支付伪造漏洞 | Unknown | TiendaCrypto para WooCommerce | 低危 | 3.7 | 2026-10-27 06:42:44 | 深度分析 |
| CVE-2026-103359 | PayDunya 1.1.6 未经认证支付完成漏洞 | Unknown | PayDunya WooCommerce Payment Gateway | 中危 | 5.3 | 2026-10-27 06:42:43 | 深度分析 |
| CVE-2026-110910 | qs 参数注入漏洞 | ljharb | qs | 低危 | 3.7 | 2026-10-27 06:42:42 | 深度分析 |
| CVE-2026-75891 | Kirki 6.2.5 PHP 对象注入漏洞 | themeum | Kirki – Freeform Page Builder, Website Builder & Customizer | 高危 | 8.8 | 2026-10-27 06:40:42 | 深度分析 |
| CVE-2026-103312 | Wompi 4.0.1 未认证支付确认伪造漏洞 | Unknown | Payment Integration Wompi | - | - | 2026-10-27 06:00:20 | 深度分析 |
| CVE-2026-103332 | WooCommerce Payex 1.2.10 支付确认伪造漏洞 | Unknown | Payex Payment Gateway for Woocommerce | - | - | 2026-10-27 06:00:20 | 深度分析 |
| CVE-2026-117472 | Psono Server 前缀处理导致 API 密钥读取范围绕过漏洞 | esaqa GmbH | Psono | 中危 | 4.3 | 2026-10-27 05:56:17 | 深度分析 |
| CVE-2026-117471 | Psono Server 用户控制 Duo 主机导致认证 SSRF 漏洞 | esaqa GmbH | Psono | 中危 | 5.4 | 2026-10-27 05:55:07 | 深度分析 |
| CVE-2026-117470 | Psono Server WebAuthn 断言重放导致双因素认证绕过漏洞 | esaqa GmbH | Psono | 中危 | 6.5 | 2026-10-27 05:53:42 | 深度分析 |
| CVE-2026-117469 | Psono Server 文件传输类型混淆导致未授权写入漏洞 | esaqa GmbH | Psono | 中危 | 5.4 | 2026-10-27 05:52:25 | 深度分析 |
| CVE-2026-117468 | Psono Server device-code 令牌提升漏洞 | esaqa GmbH | Psono | 中危 | 6.5 | 2026-10-27 05:41:31 | 深度分析 |
| CVE-2026-111820 | Analytics Insights 6.3.12 未认证存储型跨站脚本漏洞 | deconf | Analytics Insights – Google Analytics Dashboard for WordPress | 高危 | 7.2 | 2026-10-27 05:30:31 | 深度分析 |
| CVE-2026-88781 | ASUS 主板固件：不可信指针解引用漏洞 | ASUS | motherboards firmware | 中危 | 6.8 | 2026-10-27 02:01:01 | 深度分析 |
神龙漏洞库持续同步公开 CVE 数据，并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情，也可以使用中文漏洞类型、厂商或产品名称检索。
页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据，并展示数据更新时间。基础漏洞查询免费开放；如发现标题、受影响产品或修复信息有误，可通过详情页反馈协助修订。