目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

SiYuan 产品漏洞列表 / CVE 中文分析 228

SiYuan 产品相关 228 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

本页为思源笔记(SiYuan)的安全漏洞聚合页,涵盖该开源笔记软件已知的所有漏洞类型与安全标签。内容收录了从软件早期版本至今披露的各类安全缺陷,包括跨站脚本、路径遍历及权限提升等高风险问题,并附带详细的修复建议与影响范围说明。通过此页面,您可以快速追踪思源官方发布的安全公告,深入了解特定版本存在的弱点成因,或检索该产品历史漏洞以评估升级紧迫性,从而有效规避潜在风险。

厂商: SiYuan

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-126264 SiYuan 3.8.9前敏感文件泄露漏洞 CWE-200 7.7 High 2026-11-13
CVE-2026-126266 SiYuan 3.6.0-3.8.9 发布密码绕过漏洞 CWE-200 7.5 High 2026-11-13
CVE-2026-126265 SiYuan 3.8.9前验证码绕过漏洞 CWE-307 7.4 High 2026-11-13
CVE-2026-126393 SiYuan 3.8.10前版SSRF漏洞 CWE-918 6.1 Medium 2026-11-13
CVE-2026-126776 SiYuan 3.7.0-3.8.10 路径遍历漏洞 CWE-22 5.3 Medium 2026-11-11
CVE-2026-123492 SiYuan 3.8.9 之前版本 MCP 资源读取空指针拒绝服务漏洞 CWE-476 4.9 Medium 2026-11-06
CVE-2026-118680 SiYuan 3.8.7-3.8.8 全局别名路径遍历漏洞 CWE-22 4.4 Medium 2026-10-28
CVE-2026-116171 SiYuan 3.5.4-3.8.7 敏感路径绕过漏洞 CWE-22 4.4 Medium 2026-10-25
CVE-2026-116170 思源笔记 v3.8.7 前历史搜索 SQL 注入漏洞 CWE-89 4.9 Medium 2026-10-25
CVE-2026-116169 SiYuan 2.10.0 至 3.8.7 KaTeX 存储型 XSS 漏洞 CWE-79 5.4 Medium 2026-10-25
CVE-2026-116168 SiYuan v3.8.7 之前版本 MCP 资产工具路径遍历漏洞 CWE-22 6.2 Medium 2026-10-25
CVE-2026-116166 SiYuan 3.8.7 前明文传输漏洞 CWE-319 6.8 Medium 2026-10-25
CVE-2026-116167 SiYuan 2.9.0 到 3.8.7 远程 XSS 漏洞 CWE-79 6.8 Medium 2026-10-25
CVE-2026-109310 思源笔记 v3.1.12至v3.8.6 拒绝服务漏洞 CWE-770 6.5 Medium 2026-10-12
CVE-2026-109309 思源笔记本 3.7.0-3.8.6 插件任意文件读取漏洞 CWE-22 6.5 Medium 2026-10-12
CVE-2026-105205 思源笔记 <3.8.5 信息泄露漏洞 CWE-200 5.3 Medium 2026-10-04
CVE-2026-104410 思源笔记 3.8.5 前 /api/export/preview 信息泄露漏洞 CWE-862 7.5 High 2026-10-02
CVE-2026-103763 思源笔记 v3.8.5 前通过/api/notebook/getNotebookInfo信息泄露漏洞 CWE-200 5.8 Medium 2026-10-02
CVE-2026-103762 思源笔记 v3.8.5 前保存路径解析端点缺少授权漏洞 CWE-862 5.3 Medium 2026-10-02
CVE-2026-101092 思源笔记 v3.8.4 前通过 getCurrentAttrViewImages 信息泄露漏洞 CWE-200 5.3 Medium 2026-09-28
CVE-2026-101091 思源笔记 v3.8.4 之前 块查询嵌入 SQL 注入漏洞 CWE-89 7.1 High 2026-09-28
CVE-2026-100645 思源笔记 3.7.0 至 3.8.4 画廊看板存储型 XSS 漏洞 CWE-79 8.0 High 2026-09-26
CVE-2026-100646 思源笔记v3.8.4前身份验证绕过漏洞 CWE-346 8.1 High 2026-09-26
CVE-2026-100644 思源笔记 <3.8.4 每日笔记保存路径SQL注入漏洞 CWE-89 7.5 High 2026-09-26
CVE-2026-100642 思源笔记 v2.1.0至v3.8.4 CSRF漏洞 CWE-346 7.6 High 2026-09-26
CVE-2026-100643 思源笔记v3.8.4之前属性视图文本区域存储型XSS漏洞 CWE-79 8.0 High 2026-09-26
CVE-2026-100641 思源笔记 v3.8.4 之前存储型XSS漏洞 CWE-79 8.0 High 2026-09-26
CVE-2026-100639 思源笔记 v3.8.4 前 Kramdown IAL 跨站脚本漏洞 CWE-79 8.8 High 2026-09-26
CVE-2026-100640 思源笔记 v3.8.4 之前 IPC 剪贴板数据泄露漏洞 CWE-200 4.7 Medium 2026-09-26
CVE-2026-100638 思源笔记 v3.8.4 前路径穿越漏洞 CWE-73 7.6 High 2026-09-26

SiYuan 产品累计公开 228 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。