目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

SiYuan 产品漏洞列表 / CVE 中文分析 157

SiYuan 产品相关 157 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面为思源笔记（SiYuan）的漏洞聚合信息页，集中整理了该开源知识管理工具存在的安全缺陷。收录内容涵盖远程代码执行、跨站脚本、权限绕过等各类高危漏洞，数据时间跨度覆盖产品发布至今的关键修复周期。读者可通过此页追踪思源官方发布的安全公告，深入理解特定类型弱点的成因与影响，并高效检索该产品的历史漏洞记录以评估自身实例风险。

厂商: SiYuan

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-54070 SiYuan 输入验证错误漏洞 CWE-79 7.1 High 2026-06-24
CVE-2026-54069 SiYuan 输入验证错误漏洞 CWE-346 - - 2026-06-24
CVE-2026-54068 SiYuan 授权问题漏洞 CWE-306 5.9 Medium 2026-06-24
CVE-2026-54067 SiYuan 配置错误漏洞 CWE-79 9.9 Critical 2026-06-24
CVE-2026-54066 SiYuan 配置错误漏洞 CWE-22 7.5 High 2026-06-24
CVE-2026-56397 SiYuan 跨站脚本漏洞 CWE-79 9.6 Critical 2026-06-21
CVE-2026-56395 SiYuan 跨站脚本漏洞 CWE-79 9.6 Critical 2026-06-21
CVE-2026-44670 SiYuan 跨站脚本漏洞 CWE-79 - - 2026-05-14
CVE-2026-44588 SiYuan 跨站脚本漏洞 CWE-79 - - 2026-05-14
CVE-2026-45147 SiYuan 授权问题漏洞 CWE-285 4.3 Medium 2026-05-14
CVE-2026-45148 SiYuan 安全漏洞 CWE-863 4.3 Medium 2026-05-14
CVE-2026-45371 SiYuan 授权问题漏洞 CWE-285 - - 2026-05-14
CVE-2026-45375 SiYuan 跨站脚本漏洞 CWE-79 9.0 Critical 2026-05-14
CVE-2026-44586 SiYuan 跨站脚本漏洞 CWE-79 8.3 High 2026-05-14
CVE-2026-41894 SiYuan 路径遍历漏洞 CWE-22 6.5AI Medium AI 2026-04-24
CVE-2026-41421 SiYuan 操作系统命令注入漏洞 CWE-78 8.8 High 2026-04-24
CVE-2026-40922 SiYuan 安全漏洞 CWE-79 5.4AI Medium AI 2026-04-16
CVE-2026-40322 SiYuan 安全漏洞 CWE-79 9.1 Critical 2026-04-16
CVE-2026-40318 SiYuan 安全漏洞 CWE-24 8.5 High 2026-04-16
CVE-2026-40259 SiYuan 安全漏洞 CWE-285 8.1 High 2026-04-16
CVE-2026-40107 SiYuan 代码问题漏洞 CWE-918 6.1AI Medium AI 2026-04-09
CVE-2026-39846 SiYuan 代码注入漏洞 CWE-79 9.1 Critical 2026-04-07
CVE-2026-34605 SiYuan 跨站脚本漏洞 CWE-79 6.1 - 2026-03-31
CVE-2026-34585 SiYuan 代码注入漏洞 CWE-79 8.6 High 2026-03-31
CVE-2026-34449 SiYuan 安全漏洞 CWE-942 9.7 Critical 2026-03-31
CVE-2026-34448 SiYuan 代码注入漏洞 CWE-79 9.1 Critical 2026-03-31
CVE-2026-34453 SiYuan 安全漏洞 CWE-863 7.5 High 2026-03-31
CVE-2026-33670 SiYuan 路径遍历漏洞 CWE-22 9.8 Critical 2026-03-26
CVE-2026-33669 SiYuan 缓冲区错误漏洞 CWE-125 9.8 Critical 2026-03-26
CVE-2026-33476 SiYuan 安全漏洞 CWE-22 7.5 High 2026-03-20

SiYuan 产品累计公开 157 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。