目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1310

100%

漏洞数据库 - AI 增强中文 CVE 平台 与情报

浏览 337,446+ 条来自 NVD 与 CNNVD 的 CVE 漏洞,配 AI 中文翻译、AI POC 生成、每日情报;可按厂商、产品、严重等级、CWE 检索。

谁在使用神龙 450+安全从业者120+企业与高校邮箱· 安全厂商 · 甲方安全 · 高校科研 · SRC 漏洞赏金
漏洞ID标题厂商产品风险等级CVSS 评分发布日期AI 分析
CVE-2026-10692 code-index-mcp搜索功能存在正则表达式拒绝服务漏洞 johnhuang316code-index-mcp 中危 4.3 2026-06-02 23:45:12 深度分析
CVE-2026-10691 DesktopCommanderMCP start_search search-manager.ts 正则表达式拒绝服务漏洞 wonderwhy-erDesktopCommanderMCP 中危 4.3 2026-06-02 23:30:15 深度分析
CVE-2026-9732 EmergencyWP <= 1.4.2 跨站请求伪造漏洞 planetshakerEmergencyWP – Dead Man's switch & legacy deliverance 中危 4.3 2026-06-02 23:27:49 深度分析
CVE-2026-7421 Passeum Ticketing 1.0 管理后台存储型XSS漏洞 passeumPasseum Ticketing 中危 4.4 2026-06-02 23:27:48 深度分析
CVE-2026-10690 DesktopCommanderMCP readFile SSRF漏洞 wonderwhy-erDesktopCommanderMCP 中危 6.3 2026-06-02 23:15:09 深度分析
CVE-2026-40108 GLPI 存储在ITIL成本中的XSS漏洞 glpi-projectglpi--2026-06-02 23:02:35 深度分析
CVE-2026-41412 alf.io 任意文件读取与数据泄露漏洞 alfio-eventalf.io 中危 4.9 2026-06-02 22:51:36 深度分析
CVE-2026-35482🧪 alf.io 通过扩展脚本沙箱逃逸实现认证远程代码执行漏洞 alfio-eventalf.io 高危 8.0 2026-06-02 22:50:40 深度分析
CVE-2026-44654 LibreChat 共享代理编辑器全局删除文件记录漏洞 danny-avilaLibreChat--2026-06-02 22:47:29 深度分析
CVE-2026-10688 Blender MCP server.py 代码注入漏洞 ahujasidblender-mcp 中危 5.5 2026-06-02 22:45:11 深度分析
CVE-2026-44653 LibreChat 共享 MCP 服务器视图泄露解密的管理员密钥 danny-avilaLibreChat 中危 6.5 2026-06-02 22:40:21 深度分析
CVE-2026-32625🧪 LibreChat MCP URL注入泄露服务器秘密 danny-avilaLibreChat 超危 9.6 2026-06-02 22:35:01 深度分析
CVE-2026-10719 Open Seachest NVMe 展示格式化描述符漏洞 ----2026-06-02 22:31:46 深度分析
CVE-2026-31942🧪 LibreChat API密钥管理越权修改漏洞 danny-avilaLibreChat 高危 7.1 2026-06-02 22:22:14 深度分析
CVE-2026-10718 Seachest NVMe Trim漏洞 ----2026-06-02 22:19:41 深度分析
CVE-2026-25861 QloApps 1.7.0 Tools.php 弱密码哈希漏洞 QloAppsQloApps 中危 5.9 2026-06-02 22:09:19 深度分析
CVE-2026-10717 Seachest SCSI缺陷列表信息泄露漏洞 ----2026-06-02 22:06:35 深度分析
CVE-2026-42504 Mime WordDecoder.DecodeHeader 二次复杂度漏洞 Go standard librarymime--2026-06-02 22:01:37 深度分析
CVE-2026-42507 net/textproto 漏洞:未转义任意输入 Go standard librarynet/textproto--2026-06-02 22:01:37 深度分析
CVE-2026-27145 crypto/x509 候选主机名解析效率低 Go standard librarycrypto/x509--2026-06-02 22:01:37 深度分析

常见问题

34 万+ CVE,来自 NVD 与 CNNVD,每日同步更新,并配有 AI 中文翻译。

CVE 基础数据完全免费;AI POC 生成与高级情报功能需 Pro / Pro+ 会员订阅。

当 CVE 没有公开 POC 时,神龙 AI 根据漏洞描述和参考链接自动生成验证代码与技术分析报告,帮助安全团队快速评估可利用性。

支持。神龙 AI 对 NVD 原始英文描述做了 AI 中文翻译,可直接用中文关键词搜索 CVE。