收录 401,203+ 条 CVE，聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC，每日更新；支持中文关键词、厂商、产品、严重等级和 CWE 检索。
| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-106134 | Progress KendoReact 跨站脚本漏洞 | Progress Software | KendoReact | 中危 | 5.4 | 2026-11-06 16:49:20 | 深度分析 |
| CVE-2026-106135 | Progress Kendo UI for Angular 跨站脚本漏洞 | Progress Software | Kendo UI for Angular | 中危 | 5.4 | 2026-11-06 16:47:51 | 深度分析 |
| CVE-2026-122053 | Symfony ObjectNormalizer 忽略属性路径遍历漏洞 | sensiolabs | symfony | 中危 | 6.9 | 2026-11-06 16:46:47 | 深度分析 |
| CVE-2026-104656 | Fiddler Everywhere 跨站脚本漏洞 | Progress Software | Progress® Telerik® Fiddler® Everywhere | 高危 | 7.3 | 2026-11-06 16:35:00 | 深度分析 |
| CVE-2026-104657 | Fiddler 下载与安装技能完整性验证缺失漏洞 | Progress Software | Fiddler Download & Setup Skill | 高危 | 7.5 | 2026-11-06 16:33:22 | 深度分析 |
| CVE-2026-118515 | Symfony 任意文件上传漏洞 | sensiolabs | symfony | 高危 | 8.4 | 2026-11-06 16:17:01 | 深度分析 |
| CVE-2026-123859 | Snowflake Python 连接器 SQL 注入漏洞 | Snowflake | Snowflake Connector for Python | 高危 | 8.1 | 2026-11-06 16:11:52 | 深度分析 |
| CVE-2026-123857 | PhpStorm 2026.3 前 PHPMD 规则自动检测 XXE 漏洞 | JetBrains | PhpStorm | 中危 | 4.3 | 2026-11-06 16:10:14 | 深度分析 |
| CVE-2026-123858 | PhpStorm 2026.3 前项目文件自动上传漏洞 | JetBrains | PhpStorm | 中危 | 4.4 | 2026-11-06 16:10:14 | 深度分析 |
| CVE-2026-123855 | JetBrains Toolbox 3.6.1 之前版本命令注入漏洞 | JetBrains | Toolbox App | 高危 | 7.5 | 2026-11-06 16:10:13 | 深度分析 |
| CVE-2026-123856 | JetBrains Toolbox 3.6.1 前 SVG 图标 nTLM 哈希泄露漏洞 | JetBrains | Toolbox App | 中危 | 6.5 | 2026-11-06 16:10:13 | 深度分析 |
| CVE-2026-123854 | PyCharm 2026.3 前安全模式 Jupyter 代码执行漏洞 | JetBrains | PyCharm | 中危 | 5.5 | 2026-11-06 16:10:12 | 深度分析 |
| CVE-2026-123853 | IntelliJ IDEA 2026.2.2 安全模式远程代码执行漏洞 | JetBrains | IntelliJ IDEA | 高危 | 7.8 | 2026-11-06 16:10:11 | 深度分析 |
| CVE-2026-123852 | JetBrains Junie GitHub Action 1.8.0 之前远程代码执行漏洞 | JetBrains | Junie GitHub Action | 高危 | 7.4 | 2026-11-06 16:10:11 | 深度分析 |
| CVE-2026-123851 | JetBrains Junie 1.6.4 前 HTML 注入绕过漏洞 | JetBrains | Junie GitHub Action | 中危 | 5.4 | 2026-11-06 16:10:10 | 深度分析 |
| CVE-2026-123850 | YouTrack 2026.2.19422 之前版本 Mermaid 配置指令 CSS 注入漏洞 | JetBrains | YouTrack | 低危 | 3.5 | 2026-11-06 16:10:10 | 深度分析 |
| CVE-2026-123849 | IntelliJ IDEA 2026.3 前 Terraform 文件监听器远程代码执行漏洞 | JetBrains | IntelliJ IDEA | 高危 | 7.0 | 2026-11-06 16:10:09 | 深度分析 |
| CVE-2026-123848 | IntelliJ IDEA 2026.3 前 TLS 主机名验证缺失漏洞 | JetBrains | IntelliJ IDEA | 高危 | 7.4 | 2026-11-06 16:10:08 | 深度分析 |
| CVE-2026-123847 | IntelliJ IDEA 2026.3 前终端命令完成远程代码执行漏洞 | JetBrains | IntelliJ IDEA | 中危 | 5.3 | 2026-11-06 16:10:07 | 深度分析 |
| CVE-2026-123846 | IntelliJ IDEA 2026.3 前盲 SSRF 漏洞 | JetBrains | IntelliJ IDEA | 中危 | 4.3 | 2026-11-06 16:10:07 | 深度分析 |
神龙漏洞库持续同步公开 CVE 数据，并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情，也可以使用中文漏洞类型、厂商或产品名称检索。
页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据，并展示数据更新时间。基础漏洞查询免费开放；如发现标题、受影响产品或修复信息有误，可通过详情页反馈协助修订。