目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

漏洞数据库 - AI 增强中文 CVE 平台 与情报

浏览 360,397+ 条来自 NVD 与 CNNVD 的 CVE 漏洞，配 AI 中文翻译、AI POC 生成、每日情报；可按厂商、产品、严重等级、CWE 检索。

恶意软件包情报与永久样本归档查看恶意软件包
谁在使用神龙 900+安全从业者400+企业与高校邮箱· 安全厂商 · 甲方安全 · 高校科研 · SRC 漏洞赏金
漏洞ID标题厂商产品风险等级CVSS 评分发布日期AI 分析
CVE-2026-18347 Kirki ≤6.1.1 认证用户敏感信息泄露漏洞 themeumKirki – Freeform Page Builder, Website Builder & Customizer 中危 4.3 2026-08-16 06:38:10 深度分析
CVE-2026-13424 Online Scheduling and Appointment Booking System <= 27.7 未授权存储型XSS漏洞 ladelaOnline Scheduling and Appointment Booking System – Bookly 高危 7.2 2026-08-16 06:38:09 深度分析
CVE-2026-17087 WP Travel Engine <=6.8.4 未授权敏感信息泄露漏洞 wptravelengineWP Travel Engine – Tour Booking Plugin – Tour Operator Software 高危 7.5 2026-08-16 06:38:09 深度分析
CVE-2026-17604 Kirki <= 6.1.1 认证路径穿越导致任意文件读取漏洞 themeumKirki – Freeform Page Builder, Website Builder & Customizer 中危 4.9 2026-08-16 06:38:09 深度分析
CVE-2026-2497 Gallery by BestWebSoft <= 4.7.9 SQL注入漏洞 bestwebsoftGallery by BestWebSoft – Customizable Image and Photo Galleries for WordPress 高危 7.2 2026-08-16 06:38:08 深度分析
CVE-2026-17608 WP Compress <= 7.10.09 跨站请求伪造删除任意选项漏洞 aresitWP Compress – Instant Performance & Speed Optimization 中危 6.5 2026-08-16 06:38:08 深度分析
CVE-2026-2357 Bold Page Builder <=5.6.8 已认证XSS漏洞 boldthemesBold Page Builder 中危 6.4 2026-08-16 06:38:07 深度分析
CVE-2026-10734 Infility Global <=2.15.21 /cf7_record存储型XSS漏洞 infilityInfility Global 高危 7.2 2026-08-16 06:38:07 深度分析
CVE-2026-12998 Forminator Forms <=1.55.0.2 通过'draft'参数未授权敏感信息泄露漏洞 wpmudevForminator Forms – Contact Form, Payment Form & Custom Form Builder 中危 5.3 2026-08-16 06:38:07 深度分析
CVE-2026-19726 Visualizer <4.0.7 跨用户图表配置泄露 UnknownVisualizer--2026-08-16 06:00:17 深度分析
CVE-2026-19728 WooCommerce Extra Product Options Builder < 1.2.176 未授权文件泄露漏洞 UnknownExtra Product Options Builder for WooCommerce--2026-08-16 06:00:17 深度分析
CVE-2026-19725 WPvivid Backup & Migration < 0.9.131 未授权路径遍历漏洞 UnknownWPvivid — Backup, Migration & Staging--2026-08-16 06:00:17 深度分析
CVE-2026-18653 WP Directory Kit < 1.5.7 管理 SQL 注入漏洞 UnknownWP Directory Kit--2026-08-16 06:00:16 深度分析
CVE-2026-19712 Masteriyo LMS < 2.3.3 讲师+ 存储型跨站脚本漏洞 UnknownMasteriyo LMS--2026-08-16 06:00:16 深度分析
CVE-2026-19613 WordPress ECS < 4.3.10 任意文章元数据泄露漏洞 UnknownECS--2026-08-16 06:00:16 深度分析
CVE-2026-19717 CatFolders Document Gallery < 2.0.7 REST API未授权附件泄露漏洞 UnknownCatFolders Document Gallery & PDF Library--2026-08-16 06:00:16 深度分析
CVE-2026-19714 Simple JWT Login <3.6.8 未认证账户接管漏洞 UnknownSimple JWT Login--2026-08-16 06:00:16 深度分析
CVE-2026-19711 Premium Packages <7.0.7 任意金额提现漏洞 UnknownPremium Packages--2026-08-16 06:00:16 深度分析
CVE-2026-15384 Manual Image Crop <1.15 IDOR导致任意附件覆盖漏洞 UnknownManual Image Crop--2026-08-16 06:00:15 深度分析
CVE-2026-13712 Divi 5.0-5.8.1 贡献者级存储型XSS漏洞 UnknownDivi--2026-08-16 06:00:15 深度分析

常见问题

34 万+ CVE，来自 NVD 与 CNNVD，每日同步更新，并配有 AI 中文翻译。

CVE 基础数据完全免费；AI POC 生成与高级情报功能需 Pro / Pro+ 会员订阅。

当 CVE 没有公开 POC 时，神龙 AI 根据漏洞描述和参考链接自动生成验证代码与技术分析报告，帮助安全团队快速评估可利用性。

支持。神龙 AI 对 NVD 原始英文描述做了 AI 中文翻译，可直接用中文关键词搜索 CVE。