目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

神龙漏洞库 — 中文 CVE 漏洞数据库

收录 391,324+ 条 CVE,聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC,每日更新;支持中文关键词、厂商、产品、严重等级和 CWE 检索。

谁在使用神龙 1,200+ 安全从业者 590+ 企业与高校邮箱 · 安全厂商 · 甲方安全 · 高校科研 · SRC 漏洞赏金
漏洞ID 标题 厂商 产品 风险等级 CVSS 评分 发布日期 AI 分析
CVE-2026-97859 Gitea 用户社交图、密钥及收藏信息泄露漏洞 Gitea Gitea - - 2026-10-18 19:01:04 深度分析
CVE-2026-97204 Gitea 跨仓库与组织 ID 标签删除漏洞 Gitea Gitea - - 2026-10-18 19:00:51 深度分析
CVE-2026-110494 Gitea 问题附件重新链接漏洞 Gitea Gitea - - 2026-10-18 18:57:26 深度分析
CVE-2026-110324 Gitea 通过 POST 请求泄露用户隐私信息漏洞 Gitea Gitea - - 2026-10-18 18:57:21 深度分析
CVE-2026-110311 Gitea 草稿发布创建附件元数据泄露 Gitea Gitea - - 2026-10-18 18:57:14 深度分析
CVE-2026-109844 Gitea 仓库 API 在权限撤销后泄露 Gitea Gitea - - 2026-10-18 18:57:08 深度分析
CVE-2026-107686 Gitea 已锁定议题和评论的点赞漏洞 Gitea Gitea - - 2026-10-18 18:56:59 深度分析
CVE-2026-107618 Gitea 仓库主题跨站请求伪造漏洞 Gitea Gitea - - 2026-10-18 18:56:53 深度分析
CVE-2026-105964 Gitea Actions v4 API 请求体无限制漏洞 Gitea Gitea - - 2026-10-18 18:56:48 深度分析
CVE-2026-105661 Gitea 用户仓库路由恐慌漏洞 Gitea Gitea - - 2026-10-18 18:56:41 深度分析
CVE-2026-109553 Gitea SSH 证书主体身份伪造漏洞 Gitea Gitea - - 2026-10-18 18:51:31 深度分析
CVE-2026-104627 Gitea OpenID 账户链接会话绑定缺失漏洞 Gitea Gitea - - 2026-10-18 18:51:07 深度分析
CVE-2024-4457 WSO2 多款产品 JDBC 用户配置远程代码执行漏洞 WSO2 WSO2 Enterprise Integrator - - 2026-10-18 18:05:34 深度分析
CVE-2026-111993 Soarkey StudentManagement 明文存储漏洞 Soarkey StudentManagement 低危 3.3 2026-10-18 17:00:08 深度分析
CVE-2026-111992 itsmeravitejak 在线考试系统 exam.php SQL 注入漏洞 itsmeravitejak Online-Examination-System 中危 6.3 2026-10-18 16:45:14 深度分析
CVE-2026-98868 dm-pcache 越界 kset 拒绝服务漏洞 Linux Linux - - 2026-10-18 15:51:31 深度分析
CVE-2026-98867 dm-pcache 持久内存越界漏洞 Linux Linux - - 2026-10-18 15:51:29 深度分析
CVE-2026-98866 Linux 内核 sched/cache 组使用释放漏洞 Linux Linux - - 2026-10-18 15:51:28 深度分析
CVE-2026-98865 Linux 内核 sched_ext 竞态条件漏洞 Linux Linux - - 2026-10-18 15:51:26 深度分析
CVE-2026-98864 Linux 内核 sched_ext 任务调度竞争漏洞 Linux Linux - - 2026-10-18 15:51:26 深度分析

常见问题

34 万+ CVE,来自 NVD 与 CNNVD,每日同步更新,并配有 AI 中文翻译。

CVE 基础数据完全免费;AI POC 生成与高级情报功能需 Pro / Pro+ 会员订阅。

当 CVE 没有公开 POC 时,神龙 AI 根据漏洞描述和参考链接自动生成验证代码与技术分析报告,帮助安全团队快速评估可利用性。

支持。神龙 AI 对 NVD 原始英文描述做了 AI 中文翻译,可直接用中文关键词搜索 CVE。

一个面向安全工程师的中文漏洞库

神龙漏洞库持续同步公开 CVE 数据,并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情,也可以使用中文漏洞类型、厂商或产品名称检索。

页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据,并展示数据更新时间。基础漏洞查询免费开放;如发现标题、受影响产品或修复信息有误,可通过详情页反馈协助修订。