收录 641+ 条 CVE，聚合 NVD、MITRE、CNNVD、CISA KEV、EPSS 与公开 PoC，每日更新；支持中文关键词、厂商、产品、严重等级和 CWE 检索。
| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-39799 | WordPress WP File Download插件 <=6.3.6 跨站脚本漏洞 | Joomunited | WP File Download | 高危 | 7.1 | 2026-10-10 19:34:56 | 深度分析 |
| CVE-2026-94538 | WP File Download 6.3.9 任意文件删除/修改漏洞 | JoomUnited | WP File Download | 高危 | 8.1 | 2026-10-10 06:40:12 | 深度分析 |
| CVE-2026-39792 | WordPress Simple File List插件<= 6.3.11任意文件删除漏洞 | Mitchell Bennis | Simple File List | 高危 | 8.6 | 2026-10-06 08:34:45 | 深度分析 |
| CVE-2026-32577 | WordPress前端文件管理器插件23.6及以下版本存在跨站脚本漏洞 | N-Media | Frontend File Manager | 高危 | 7.1 | 2026-10-06 08:34:05 | 深度分析 |
| CVE-2026-94278 | File Media Renamer <=1.3 任意文件重命名漏洞 | Unknown | File Media Renamer | - | - | 2026-10-06 06:00:21 | 深度分析 |
| CVE-2026-78371 | File Uploads Addon for WooCommerce 1.7.2-1.7.5 未授权文件披露漏洞 | Unknown | File Uploads Addon for WooCommerce | - | - | 2026-10-05 06:00:24 | 深度分析 |
| CVE-2026-13607 | WooCommerce File Uploads Addon <=1.7.6 未授权直接文件访问漏洞 | Unknown | File Uploads Addon for WooCommerce | - | - | 2026-10-05 06:00:24 | 深度分析 |
| CVE-2026-92820 | Ninja Forms <= 3.3.34 未认证任意文件上传漏洞 | SaturdayDrive | Ninja Forms - File Uploads | 高危 | 8.1 | 2026-10-02 05:30:16 | 深度分析 |
| CVE-2026-62071 | WordPress文件上传插件5.1.10 SQL注入漏洞 | nickboss | WordPress File Upload | 超危 | 9.3 | 2026-10-01 14:33:53 | 深度分析 |
| CVE-2026-85081 | elFinder 多个插件 postMessage 绕过 DOM XSS 漏洞 | Unknown | File Manager | - | - | 2026-09-26 06:00:20 | 深度分析 |
| CVE-2026-19708 | File Manager 7.2.2 - 8.0.4 未授权数据库备份泄露漏洞 | Unknown | File Manager | - | - | 2026-09-26 06:00:19 | 深度分析 |
| CVE-2026-95500 | php-file-manager 代码编辑器任意文件上传漏洞 | JosephChuks | php-file-manager-with-code-editor | 高危 | 7.3 | 2026-09-22 14:15:12 | 深度分析 |
| CVE-2026-95499 | JosephChuks文件管理器filemanager.php任意文件上传漏洞 | JosephChuks | php-file-manager-with-code-editor | 高危 | 7.3 | 2026-09-22 13:45:13 | 深度分析 |
| CVE-2026-94037 | mcp-file-analyzer 路径遍历漏洞 | 00Kisumi00 | mcp-file-analyzer | 中危 | 4.3 | 2026-09-20 16:15:10 | 深度分析 |
| CVE-2026-75878 | IBM Sterling File Gateway 身份验证绕过漏洞 | IBM | Sterling File Gateway | 超危 | 9.1 | 2026-09-18 19:22:18 | 深度分析 |
| CVE-2026-91127 | File Viewer 遗留DOC渲染器DOM跨站脚本漏洞 | flyfish-dev | file-viewer | 高危 | 8.2 | 2026-09-18 17:18:40 | 深度分析 |
| CVE-2026-25684 | 文件类型控制规则绕过 | Zscaler | ZIA File Type Control | 中危 | 4.4 | 2026-09-18 14:01:11 | 深度分析 |
| CVE-2026-15004 | FileBird 6.5.6 存储型跨站脚本漏洞 | ninjateam | FileBird – WordPress Media Library Folders & File Manager | 中危 | 5.4 | 2026-09-18 07:40:03 | 深度分析 |
| CVE-2026-83029 | Oracle MFT 12.2.1.4及14.1.2低权限数据读写漏洞 | Oracle Corporation | Oracle Managed File Transfer | 超危 | 9.6 | 2026-09-15 20:03:00 | 深度分析 |
| CVE-2026-83030 | Oracle MFT 12.2.1.4.0/14.1.2.0.0 权限提升漏洞 | Oracle Corporation | Oracle Managed File Transfer | 高危 | 8.3 | 2026-09-15 20:03:00 | 深度分析 |
神龙漏洞库持续同步公开 CVE 数据，并关联 CVSS 严重度、CWE 弱点类型、EPSS 利用概率、CISA KEV 已在野利用目录、公开 PoC 与厂商安全公告。你可以通过 CVE 编号直达详情，也可以使用中文漏洞类型、厂商或产品名称检索。
页面会明确区分上游原始数据、AI 辅助翻译、AI 分析和公开利用证据，并展示数据更新时间。基础漏洞查询免费开放；如发现标题、受影响产品或修复信息有误，可通过详情页反馈协助修订。