收录 394,384+ 条 CVE，聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC，每日更新；支持中文关键词、厂商、产品、严重等级和 CWE 检索。
| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-105270 | esaml SAML 解析原子表耗尽漏洞 | arekinath | esaml | 高危 | 8.7 | 2026-10-22 06:58:43 | 深度分析 |
| CVE-2026-114182 | WordPress PowerPack Addons 3.1.0 访问控制漏洞 | IdeaBox Creations | PowerPack Addons for Elementor | 中危 | 4.3 | 2026-10-22 06:53:38 | 深度分析 |
| CVE-2026-112843 | WordPress Strong Testimonials <= 3.3.14 访问控制绕过漏洞 | WP Chill | Strong Testimonials | 中危 | 4.3 | 2026-10-22 06:53:14 | 深度分析 |
| CVE-2026-112826 | WordPress Falcon 插件 2.12.0 权限控制漏洞 | eLightUp | Falcon – WordPress Optimizations & Tweaks | 中危 | 5.3 | 2026-10-22 06:52:49 | 深度分析 |
| CVE-2026-114180 | WordPress Metform 插件 4.3.2 访问控制绕过漏洞 | Wpmet | Metform | 中危 | 5.3 | 2026-10-22 06:51:28 | 深度分析 |
| CVE-2026-111847 | WordPress MarketKing 2.1.72 访问控制漏洞 | Kings Plugins | MarketKing | 中危 | 5.4 | 2026-10-22 06:50:48 | 深度分析 |
| CVE-2026-114177 | WordPress Xpro Elementor Addons 1.7.10 CSRF 漏洞 | Xpro | Xpro Elementor Addons | 高危 | 8.8 | 2026-10-22 06:50:12 | 深度分析 |
| CVE-2026-114175 | WordPress eRoom 1.7.1 设置变更漏洞 | DigitalME | eRoom | 中危 | 5.4 | 2026-10-22 06:48:49 | 深度分析 |
| CVE-2026-112867 | WordPress H5P 1.17.9 跨站脚本漏洞 | H5P | H5P | 中危 | 6.5 | 2026-10-22 06:46:24 | 深度分析 |
| CVE-2026-114184 | WordPress Elementor Addon Elements 1.14.4 跨站脚本漏洞 | WPVibes | Elementor Addon Elements | 中危 | 6.5 | 2026-10-22 06:45:47 | 深度分析 |
| CVE-2026-103634 | Apache DataSketches 越界读写漏洞 | Apache Software Foundation | Apache DataSketches | - | - | 2026-10-22 06:42:20 | 深度分析 |
| CVE-2026-114460 | Mod_qos JSON 合并截断导致绕过安全规则漏洞 | pbuchbinder | mod_qos | 中危 | 5.3 | 2026-10-22 06:37:08 | 深度分析 |
| CVE-2026-114459 | Mod_qos 响应体子串匹配越界读取漏洞 | pbuchbinder | mod_qos | 低危 | 3.7 | 2026-10-22 06:37:06 | 深度分析 |
| CVE-2026-114458 | Mod_qos 模块堆缓冲区溢出漏洞 | pbuchbinder | mod_qos | 中危 | 5.9 | 2026-10-22 06:37:05 | 深度分析 |
| CVE-2026-114457 | Mod_qos JSON 转义越界读取漏洞 | pbuchbinder | mod_qos | 低危 | 3.7 | 2026-10-22 06:37:03 | 深度分析 |
| CVE-2026-97328 | WebP Express < 0.25.16 未认证存储型跨站脚本漏洞 | Unknown | WebP Express | - | - | 2026-10-22 06:00:19 | 深度分析 |
| CVE-2026-88849 | MasterStudy LMS 3.7.13-3.7.54 任意用户显示名更新漏洞 | Unknown | MasterStudy LMS WordPress Plugin | - | - | 2026-10-22 06:00:19 | 深度分析 |
| CVE-2026-111971 | Photo Engine 6.5.8 集合名称作者存储型 XSS 漏洞 | Unknown | Photo Engine (Media Organizer & Lightroom) | - | - | 2026-10-22 06:00:18 | 深度分析 |
| CVE-2026-111972 | Photo Engine 6.5.8 之前版本 IDOR 任意附件删除漏洞 | Unknown | Photo Engine (Media Organizer & Lightroom) | - | - | 2026-10-22 06:00:18 | 深度分析 |
| CVE-2026-111958 | Royal MCP 1.5.7 预览链接令牌认证绕过漏洞 | Unknown | Royal MCP | - | - | 2026-10-22 06:00:18 | 深度分析 |
神龙漏洞库持续同步公开 CVE 数据，并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情，也可以使用中文漏洞类型、厂商或产品名称检索。
页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据，并展示数据更新时间。基础漏洞查询免费开放；如发现标题、受影响产品或修复信息有误，可通过详情页反馈协助修订。