目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

神龙漏洞库 — 中文 CVE 漏洞数据库

收录 398,675+ 条 CVE，聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC，每日更新；支持中文关键词、厂商、产品、严重等级和 CWE 检索。

已在野利用漏洞 公开利用代码
谁在使用神龙 1,250+ 安全从业者 620+ 企业与高校邮箱 · 安全厂商 · 甲方安全 · 高校科研 · SRC 漏洞赏金
漏洞ID 标题 厂商 产品 风险等级 CVSS 评分 发布日期 AI 分析
CVE-2026-109386 Hustle 7.8.14.3 未授权凭证覆盖及 OAuth 令牌删除漏洞 wpmudev Hustle – Email Marketing, Lead Generation, Optins, Popups 中危 4.3 2026-10-31 06:44:24 深度分析
CVE-2026-119166 Welcart 2.12.5 不安全直接对象引用漏洞 uscnanbu Welcart e-Commerce 中危 5.3 2026-10-31 06:44:24 深度分析
CVE-2026-11396 WooCommerce 产品筛选器 3.4.6 未授权信息泄露漏洞 woobewoo Product Filter for WooCommerce by WBW 中危 5.3 2026-10-31 06:44:24 深度分析
CVE-2026-109217 WooCommerce PDF 插件 <=5.16.5 敏感信息泄露漏洞 wpovernight PDF Invoices & Packing Slips for WooCommerce 中危 5.3 2026-10-31 06:44:23 深度分析
CVE-2026-119065 WooCommerce Shipping Zones 3.3.0 跨站脚本漏洞 arosoft Shipping Zones by Drawing for WooCommerce 高危 7.2 2026-10-31 06:44:23 深度分析
CVE-2026-116557 WP Booking System 2.1.0.5 日历笔记越权删除漏洞 murgroland WP Booking System – Booking Calendar 超危 9.1 2026-10-31 06:44:22 深度分析
CVE-2026-116548 VikRentCar 1.4.10 跨站脚本漏洞 e4jvikwp VikRentCar Car Rental Management System 高危 7.2 2026-10-31 06:44:22 深度分析
CVE-2026-110251 WooCommerce Photo Reviews 1.2.31 未认证文件删除漏洞 villatheme Revopic – Photo Reviews for WooCommerce 中危 5.4 2026-10-31 06:44:22 深度分析
CVE-2026-118070 Welcart e-Commerce 2.12.5 未认证存储型跨站脚本漏洞 uscnanbu Welcart e-Commerce 高危 7.2 2026-10-31 06:44:21 深度分析
CVE-2026-107750 WooCommerce PDF 发票插件 5.16.4 跨站脚本漏洞 wpovernight PDF Invoices & Packing Slips for WooCommerce 高危 7.2 2026-10-31 06:44:21 深度分析
CVE-2026-115840 VikRentCar 1.4.9 未认证存储型跨站脚本漏洞 e4jvikwp VikRentCar Car Rental Management System 高危 7.2 2026-10-31 06:44:21 深度分析
CVE-2026-119980 UsersWP 1.2.78 未授权账户访问漏洞 stiofansisland UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP 中危 6.5 2026-10-31 06:44:20 深度分析
CVE-2026-88942 WooCommerce 产品筛选插件 3.4.6 反射跨站脚本漏洞 woobewoo Product Filter for WooCommerce by WBW 中危 6.1 2026-10-31 06:44:20 深度分析
CVE-2026-90960 Seraphinite Accelerator 2.29.24 敏感信息泄露漏洞 seraphinitesoft Seraphinite Accelerator 中危 5.3 2026-10-31 06:44:19 深度分析
CVE-2026-119162 User Submitted Posts 20260916 跨站脚本漏洞 specialk User Submitted Posts – Enable Users to Submit Posts from the Front End 高危 7.2 2026-10-31 06:44:19 深度分析
CVE-2026-107765 Discussion Board 2.6.0 存储型跨站脚本漏洞 marketingfire Discussion Board – WordPress Forum Plugin 中危 6.4 2026-10-31 06:44:19 深度分析
CVE-2026-116546 WP Job Portal 2.7.0 存储型跨站脚本漏洞 wpjobportal WP Job Portal – AI-Powered Recruitment System for Company or Job Board website 中危 6.4 2026-10-31 06:44:18 深度分析
CVE-2026-120040 Mail logging & Catcher 2.2.0 敏感信息泄露及提权漏洞 wardee Mail logging & Catcher 高危 7.5 2026-10-31 06:44:18 深度分析
CVE-2026-116522 Relevanssi 4.28.5 存储型跨站脚本漏洞 comesio Relevanssi – A Better Search 高危 7.2 2026-10-31 06:44:17 深度分析
CVE-2026-119089 ThirstyAffiliates 3.12.1 未认证存储型跨站脚本漏洞 supercleanse ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin 高危 7.2 2026-10-31 06:44:17 深度分析

常见问题

34 万+ CVE，来自 NVD 与 CNNVD，每日同步更新，并配有 AI 中文翻译。

CVE 基础数据完全免费；AI POC 生成与高级情报功能需 Pro / Pro+ 会员订阅。

当 CVE 没有公开 POC 时，神龙 AI 根据漏洞描述和参考链接自动生成验证代码与技术分析报告，帮助安全团队快速评估可利用性。

支持。神龙 AI 对 NVD 原始英文描述做了 AI 中文翻译，可直接用中文关键词搜索 CVE。

一个面向安全工程师的中文漏洞库

神龙漏洞库持续同步公开 CVE 数据，并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情，也可以使用中文漏洞类型、厂商或产品名称检索。

页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据，并展示数据更新时间。基础漏洞查询免费开放；如发现标题、受影响产品或修复信息有误，可通过详情页反馈协助修订。