目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

SiYuan 产品漏洞列表 / CVE 中文分析 157

SiYuan 产品相关 157 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面为思源笔记（SiYuan）的漏洞聚合信息页，集中整理了该开源知识管理工具存在的安全缺陷。收录内容涵盖远程代码执行、跨站脚本、权限绕过等各类高危漏洞，数据时间跨度覆盖产品发布至今的关键修复周期。读者可通过此页追踪思源官方发布的安全公告，深入理解特定类型弱点的成因与影响，并高效检索该产品的历史漏洞记录以评估自身实例风险。

厂商: SiYuan

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-62204 思源笔记 v3.7.4 前通过市场安装实现插件覆盖漏洞 CWE-345 6.6 Medium 2026-08-22
CVE-2026-60084 思源笔记 v3.7.4前 任意文件删除漏洞 CWE-22 8.7 High 2026-08-22
CVE-2026-60083 思源笔记 v3.8.0 前 MCP 文件工具路径不完整阻止漏洞 CWE-863 4.9 Medium 2026-08-22
CVE-2026-59809 思源笔记 v3.8.0 前 http_request URL 密钥泄露漏洞 CWE-201 4.9 Medium 2026-08-22
CVE-2026-77086 思源笔记 v3.7.4 之前通过包名的路径遍历漏洞 CWE-22 9.1 Critical 2026-08-21
CVE-2026-75917 思源笔记 <3.7.4 通过路径处理漏洞实现远程代码执行 CWE-79 8.6 High 2026-08-19
CVE-2026-75916 SiYuan 跨站脚本漏洞 CWE-79 8.6 High 2026-08-19
CVE-2026-74906 SiYuan 授权问题漏洞 CWE-863 7.5 High 2026-08-18
CVE-2026-74905 SiYuan 服务端请求伪造漏洞 CWE-918 7.1 High 2026-08-18
CVE-2026-74904 SiYuan 授权问题漏洞 CWE-862 7.5 High 2026-08-18
CVE-2026-74902 SiYuan 跨站脚本漏洞 CWE-79 8.6 High 2026-08-18
CVE-2026-74903 SiYuan 资源管理错误漏洞 CWE-400 4.3 Medium 2026-08-18
CVE-2026-74868 SiYuan 授权问题漏洞 CWE-307 7.5 High 2026-08-17
CVE-2026-74867 SiYuan 跨站请求伪造漏洞 CWE-352 4.2 Medium 2026-08-17
CVE-2026-74801 SiYuan 命令注入漏洞 CWE-78 8.2 High 2026-08-17
CVE-2026-74802 SiYuan 输入验证错误漏洞 CWE-346 8.2 High 2026-08-17
CVE-2026-74800 SiYuan 跨站脚本漏洞 CWE-79 9.0 Critical 2026-08-17
CVE-2026-74798 SiYuan 路径遍历漏洞 CWE-22 8.7 High 2026-08-17
CVE-2026-74799 SiYuan 调试信息泄露漏洞 CWE-215 9.3 Critical 2026-08-17
CVE-2026-73056 SiYuan 授权问题漏洞 CWE-307 9.8 Critical 2026-08-16
CVE-2026-73054 SiYuan 授权问题漏洞 CWE-287 7.5 High 2026-08-15
CVE-2026-73052 SiYuan 跨站脚本漏洞 CWE-79 9.0 Critical 2026-08-15
CVE-2026-73053 SiYuan 跨站脚本漏洞 CWE-79 9.0 Critical 2026-08-15
CVE-2026-73050 SiYuan 跨站脚本漏洞 CWE-79 9.0 Critical 2026-08-15
CVE-2026-73047 SiYuan 信息泄露漏洞 CWE-200 6.2 Medium 2026-08-15
CVE-2026-73046 SiYuan 授权问题漏洞 CWE-307 9.8 Critical 2026-08-15
CVE-2026-73045 SiYuan 授权问题漏洞 CWE-307 7.5 High 2026-08-15
CVE-2026-73044 SiYuan 跨站脚本漏洞 CWE-79 9.0 Critical 2026-08-15
CVE-2026-73042 SiYuan 跨站脚本漏洞 CWE-79 9.0 Critical 2026-08-15
CVE-2026-73043 SiYuan 跨站脚本漏洞 CWE-79 9.0 Critical 2026-08-15

SiYuan 产品累计公开 157 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。