目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

神龙漏洞库 — 中文 CVE 漏洞数据库

收录 396,932+ 条 CVE，聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC，每日更新；支持中文关键词、厂商、产品、严重等级和 CWE 检索。

已在野利用漏洞 公开利用代码
谁在使用神龙 1,250+ 安全从业者 610+ 企业与高校邮箱 · 安全厂商 · 甲方安全 · 高校科研 · SRC 漏洞赏金
漏洞ID 标题 厂商 产品 风险等级 CVSS 评分 发布日期 AI 分析
CVE-2026-63286 AXIS Camera Station Pro 旧版本备份离线攻击漏洞 Axis Communications AB AXIS Camera Station Pro 高危 7.1 2026-10-28 06:54:23 深度分析
CVE-2026-76005 WP Inventory Manager 2.5.5 身份验证 SQL 注入漏洞 chuck1982 WP Inventory Manager 中危 6.5 2026-10-28 06:45:22 深度分析
CVE-2026-109975 Cozy Blocks 2.2.27 存储型跨站脚本漏洞 cozythemes Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox 中危 6.4 2026-10-28 06:45:22 深度分析
CVE-2026-118169 Hustle 7.8.14.3 认证存储型跨站脚本漏洞 wpmudev Hustle – Email Marketing, Lead Generation, Optins, Popups 中危 4.9 2026-10-28 06:45:22 深度分析
CVE-2026-76780 BeyondSEO 1.3.6 权限提升漏洞 rankingcoach BeyondSEO – AI SEO to Improve Rankings, Listings & Online Visibility 中危 6.3 2026-10-28 06:45:21 深度分析
CVE-2026-104743 Tainacan 1.3.0 认证路径遍历任意文件读取漏洞 tainacan Tainacan 中危 4.9 2026-10-28 06:45:21 深度分析
CVE-2026-109218 Contact Manager 9.1.2 远程文件上传漏洞 kleor Contact Manager 超危 9.8 2026-10-28 06:45:20 深度分析
CVE-2026-116750 VikRentCar 1.4.10 认证 SQL 注入漏洞 e4jvikwp VikRentCar Car Rental Management System 中危 6.5 2026-10-28 06:45:20 深度分析
CVE-2026-110185 Bit Flows 1.31.0 未授权本地文件包含漏洞 bitpressadmin Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More 中危 5.9 2026-10-28 06:45:20 深度分析
CVE-2026-77871 Post Snippets 4.2.4 存储型跨站脚本漏洞 saadiqbal Post Snippets – Custom WordPress Code Snippets Customizer 中危 6.4 2026-10-28 06:45:19 深度分析
CVE-2026-109370 Document Embedder 2.4.0 存储型 DOM XSS 漏洞 bplugins Document Embedder – let visitors read files without downloading 中危 6.4 2026-10-28 06:45:19 深度分析
CVE-2026-2839 Advanced Custom Fields 0.9.2.7 未授权数据泄露漏洞 hwk-fr Advanced Custom Fields: Extended 中危 5.3 2026-10-28 06:45:18 深度分析
CVE-2026-109988 WooCommerce 插件 3.1.8 存储型跨站脚本漏洞 acowebs Product Addons for Woocommerce – Product Options with Custom Fields 中危 4.4 2026-10-28 06:45:18 深度分析
CVE-2026-107710 Hustle 7.8.14.3 模块标题存储型跨站脚本漏洞 wpmudev Hustle – Email Marketing, Lead Generation, Optins, Popups 中危 6.4 2026-10-28 06:45:18 深度分析
CVE-2026-116761 CMB2 2.13.4 前端表单存储型跨站脚本漏洞 jtsternberg CMB2 中危 5.4 2026-10-28 06:45:17 深度分析
CVE-2026-108366 easy.jobs 2.8.2 存储型跨站脚本漏洞 wpdevteam easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution 中危 6.4 2026-10-28 06:45:17 深度分析
CVE-2026-111111 Prime Slider 4.7.2 存储型跨站脚本漏洞 bdthemes Prime Slider – Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons 高危 7.2 2026-10-28 06:45:16 深度分析
CVE-2026-111213 Travelly 2.3.6 认证用户任意帖子复制漏洞 magepeopleteam Travelly – Tour & Travel Booking Manager for WooCommerce 中危 4.3 2026-10-28 06:45:16 深度分析
CVE-2026-110071 Mang Board 2.4.5 存储型跨站脚本漏洞 kitae-park Mang Board 中危 6.4 2026-10-28 06:45:16 深度分析
CVE-2026-116749 VikRentCar 1.4.10 存储型跨站脚本漏洞 e4jvikwp VikRentCar Car Rental Management System 中危 6.4 2026-10-28 06:45:15 深度分析

常见问题

34 万+ CVE，来自 NVD 与 CNNVD，每日同步更新，并配有 AI 中文翻译。

CVE 基础数据完全免费；AI POC 生成与高级情报功能需 Pro / Pro+ 会员订阅。

当 CVE 没有公开 POC 时，神龙 AI 根据漏洞描述和参考链接自动生成验证代码与技术分析报告，帮助安全团队快速评估可利用性。

支持。神龙 AI 对 NVD 原始英文描述做了 AI 中文翻译，可直接用中文关键词搜索 CVE。

一个面向安全工程师的中文漏洞库

神龙漏洞库持续同步公开 CVE 数据，并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情，也可以使用中文漏洞类型、厂商或产品名称检索。

页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据，并展示数据更新时间。基础漏洞查询免费开放；如发现标题、受影响产品或修复信息有误，可通过详情页反馈协助修订。