目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

SiYuan 产品漏洞列表 / CVE 中文分析 215

SiYuan 产品相关 215 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

本页为思源笔记(SiYuan)的安全漏洞聚合页,涵盖该开源笔记软件已知的所有漏洞类型与安全标签。内容收录了从软件早期版本至今披露的各类安全缺陷,包括跨站脚本、路径遍历及权限提升等高风险问题,并附带详细的修复建议与影响范围说明。通过此页面,您可以快速追踪思源官方发布的安全公告,深入了解特定版本存在的弱点成因,或检索该产品历史漏洞以评估升级紧迫性,从而有效规避潜在风险。

厂商: SiYuan

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-72791 SiYuan 授权问题漏洞 CWE-862 5.8 Medium 2026-08-12
CVE-2026-72790 SiYuan 授权问题漏洞 CWE-862 5.8 Medium 2026-08-12
CVE-2026-72788 SiYuan 授权问题漏洞 CWE-863 5.8 Medium 2026-08-12
CVE-2026-72789 SiYuan 授权问题漏洞 CWE-862 8.6 High 2026-08-12
CVE-2026-69086 SiYuan 路径遍历漏洞 CWE-22 7.7 High 2026-08-03
CVE-2026-69085 SiYuan SQL注入漏洞 CWE-89 10.0 Critical 2026-08-03
CVE-2026-69084 SiYuan SQL注入漏洞 CWE-89 10.0 Critical 2026-08-03
CVE-2026-68587 SiYuan 授权问题漏洞 CWE-862 8.6 High 2026-08-03
CVE-2026-69083 SiYuan SQL注入漏洞 CWE-89 10.0 Critical 2026-08-03
CVE-2026-68586 SiYuan 授权问题漏洞 CWE-862 8.6 High 2026-08-03
CVE-2026-68585 SiYuan 授权问题漏洞 CWE-862 5.8 Medium 2026-08-03
CVE-2026-68584 SiYuan 授权问题漏洞 CWE-288 8.6 High 2026-08-03
CVE-2026-66396 思源笔记本 v3.7.2 前存储XSS致远程代码执行 CWE-79 8.4 High 2026-07-27
CVE-2026-66395 思源笔记 v3.7.2 前反射型 XSS 转远程代码执行漏洞 CWE-79 9.6 Critical 2026-07-27
CVE-2026-66394 思源笔记 v3.7.3 前 SVG 过滤器绕过存储和反射型 XSS 漏洞 CWE-79 8.7 High 2026-07-27
CVE-2026-66012 SiYuan 授权问题漏洞 CWE-862 10.0 Critical 2026-07-25
CVE-2026-65607 siyuan-note siyuan 路径遍历漏洞 CWE-22 6.5 Medium 2026-07-23
CVE-2026-65606 SiYuan 跨站脚本漏洞 CWE-79 9.6 Critical 2026-07-23
CVE-2026-65605 siyuan-note siyuan 跨站脚本漏洞 CWE-79 9.6 Critical 2026-07-23
CVE-2026-59854 SiYuan 处理逻辑错误漏洞 CWE-693 4.9 Medium 2026-07-09
CVE-2026-59853 SiYuan 授权问题漏洞 CWE-862 6.5 Medium 2026-07-09
CVE-2026-59855 SiYuan 跨站脚本漏洞 CWE-80 - - 2026-07-09
CVE-2026-59832 SiYuan 路径遍历漏洞 CWE-22 7.7 High 2026-07-09
CVE-2026-59833 SiYuan 输出处理不当漏洞 CWE-79 - - 2026-07-09
CVE-2026-59834 SiYuan SQL注入漏洞 CWE-89 7.5 High 2026-07-09
CVE-2026-55570 siyuan-note SiYuan 输出处理不当漏洞 CWE-79 9.0 Critical 2026-06-24
CVE-2026-54759 siyuan-note siyuan 跨站脚本漏洞 CWE-79 - - 2026-06-24
CVE-2026-50551 SiYuan 跨站脚本漏洞 CWE-79 9.9 Critical 2026-06-24
CVE-2026-54158 siyuan-note SiYuan 配置错误漏洞 CWE-79 9.9 Critical 2026-06-24
CVE-2026-54070 SiYuan 输入验证错误漏洞 CWE-79 7.1 High 2026-06-24

SiYuan 产品累计公开 215 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。