收录 385,961+ 条 CVE，聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC，每日更新；支持中文关键词、厂商、产品、严重等级和 CWE 检索。
| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-108811 | WMCMS index.php 信息泄露漏洞 | - | WMCMS | 中危 | 4.3 | 2026-10-12 07:15:19 | 深度分析 |
| CVE-2026-108810 | tsi-coop tsi-dpdp-cms JSON Schema验证信息泄露漏洞 | tsi-coop | tsi-dpdp-cms | 中危 | 5.3 | 2026-10-12 07:00:17 | 深度分析 |
| CVE-2026-93582 | HTTP基本认证绕过漏洞 | OTRS GmbH (former OTRS AG) | OTRS | 超危 | 9.4 | 2026-10-12 06:49:39 | 深度分析 |
| CVE-2026-93581 | CSV导出公式元素不足中和漏洞 | OTRS GmbH (former OTRS AG) | OTRS | 中危 | 6.1 | 2026-10-12 06:49:31 | 深度分析 |
| CVE-2026-78359 | CustomerUser 多后端身份重复漏洞 | OTRS GmbH (former OTRS AG) | OTRS | 中危 | 5.4 | 2026-10-12 06:49:25 | 深度分析 |
| CVE-2026-78358 | 管理操作跨站请求伪造漏洞 | OTRS GmbH (former OTRS AG) | OTRS | 中危 | 4.3 | 2026-10-12 06:49:19 | 深度分析 |
| CVE-2026-78357 | JWT认证会话撤销不足漏洞 | OTRS GmbH (former OTRS AG) | OTRS | 超危 | 9.1 | 2026-10-12 06:49:11 | 深度分析 |
| CVE-2026-78356 | Unauthenticated Disclosure of Agent Frontend Configuration -> 未授权披露代理前端配置 | OTRS GmbH (former OTRS AG) | OTRS | 中危 | 5.3 | 2026-10-12 06:49:04 | 深度分析 |
| CVE-2026-78355 | SendSupportBundle 路径遍历漏洞，允许删除指定目录外的文件 | OTRS GmbH (former OTRS AG) | OTRS | 高危 | 8.7 | 2026-10-12 06:48:57 | 深度分析 |
| CVE-2026-48212 | 外部页面存储型XSS漏洞 | OTRS GmbH (former OTRS AG) | OTRS | 中危 | 4.8 | 2026-10-12 06:48:50 | 深度分析 |
| CVE-2026-48211 | 导入/导出管理控制台的跨站请求伪造漏洞 | OTRS GmbH (former OTRS AG) | OTRS | 中危 | 5.4 | 2026-10-12 06:48:42 | 深度分析 |
| CVE-2026-108809 | Eleveo Call Recording Software 注销会话过期漏洞 | Eleveo | Call Recording Software | 低危 | 3.5 | 2026-10-12 06:45:18 | 深度分析 |
| CVE-2026-108808 | Eleveo 录音软件 JWT Token 注销请求泄露敏感信息 | Eleveo | Call Recording Software | 低危 | 2.6 | 2026-10-12 06:30:19 | 深度分析 |
| CVE-2026-109082 | Keycloak CIBA仅机密合同未对公共客户端强制执行 | Red Hat | Red Hat Build of Keycloak | 中危 | 6.8 | 2026-10-12 06:18:08 | 深度分析 |
| CVE-2026-108807 | EmployeeRecruitmentSystem adminregister.php SQL注入漏洞 | krupalshah | EmployeeRecruitmentSystem | 高危 | 7.3 | 2026-10-12 06:15:14 | 深度分析 |
| CVE-2026-108806 | EmployeeRecruitmentSystem Forgot Password 页面 sql injection 漏洞 | krupalshah | EmployeeRecruitmentSystem | 高危 | 7.3 | 2026-10-12 06:00:16 | 深度分析 |
| CVE-2026-107791 | WP Comment Cleaner 6.1-7.1 通过 nav_delete_all_comment 删除评论漏洞 | Unknown | WP Comment Cleaner | - | - | 2026-10-12 06:00:09 | 深度分析 |
| CVE-2025-15703 | WP Job Openings < 4.0.0 后台存储型XSS漏洞 | Unknown | HireZoot | - | - | 2026-10-12 06:00:09 | 深度分析 |
| CVE-2026-84166 | Hotel Booking <= 3.8 跨站请求伪造漏洞 | Unknown | Hotel Booking | - | - | 2026-10-12 06:00:08 | 深度分析 |
| CVE-2026-84167 | Hotel Booking <=3.8 通过IDOR泄露用户个人信息 | Unknown | Hotel Booking | - | - | 2026-10-12 06:00:08 | 深度分析 |
神龙漏洞库持续同步公开 CVE 数据，并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情，也可以使用中文漏洞类型、厂商或产品名称检索。
页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据，并展示数据更新时间。基础漏洞查询免费开放；如发现标题、受影响产品或修复信息有误，可通过详情页反馈协助修订。