目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

SiYuan 产品漏洞列表 / CVE 中文分析 209

SiYuan 产品相关 209 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

SiYuan是一款国产Markdown笔记软件，本聚合页聚焦其安全漏洞，涵盖服务端远程代码执行与反序列化等类型。页面收录了SiYuan自2023年至2024年间披露的已知漏洞，覆盖官方安全公告与社区修复记录。读者可在此追踪该产品的安全更新动态，分析常见弱点分布，或检索其历史漏洞记录，以便评估自身系统的风险敞口。

厂商: SiYuan

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-101092 思源笔记 v3.8.4 前通过 getCurrentAttrViewImages 信息泄露漏洞 CWE-200 5.3 Medium 2026-09-28
CVE-2026-101091 思源笔记 v3.8.4 之前 块查询嵌入 SQL 注入漏洞 CWE-89 7.1 High 2026-09-28
CVE-2026-100646 思源笔记v3.8.4前身份验证绕过漏洞 CWE-346 8.1 High 2026-09-26
CVE-2026-100645 思源笔记 3.7.0 至 3.8.4 画廊看板存储型 XSS 漏洞 CWE-79 8.0 High 2026-09-26
CVE-2026-100644 思源笔记 <3.8.4 每日笔记保存路径SQL注入漏洞 CWE-89 7.5 High 2026-09-26
CVE-2026-100642 思源笔记 v2.1.0至v3.8.4 CSRF漏洞 CWE-346 7.6 High 2026-09-26
CVE-2026-100643 思源笔记v3.8.4之前属性视图文本区域存储型XSS漏洞 CWE-79 8.0 High 2026-09-26
CVE-2026-100641 思源笔记 v3.8.4 之前存储型XSS漏洞 CWE-79 8.0 High 2026-09-26
CVE-2026-100640 思源笔记 v3.8.4 之前 IPC 剪贴板数据泄露漏洞 CWE-200 4.7 Medium 2026-09-26
CVE-2026-100639 思源笔记 v3.8.4 前 Kramdown IAL 跨站脚本漏洞 CWE-79 8.8 High 2026-09-26
CVE-2026-100638 思源笔记 v3.8.4 前路径穿越漏洞 CWE-73 7.6 High 2026-09-26
CVE-2026-100636 思源笔记 v3.8.4 前路径遍历漏洞 CWE-22 7.6 High 2026-09-26
CVE-2026-100637 思源笔记 v3.8.4 之前路径穿越漏洞 CWE-73 7.6 High 2026-09-26
CVE-2026-100635 思源笔记 <3.8.4 认证绕过漏洞 CWE-319 5.9 Medium 2026-09-26
CVE-2026-100634 思源笔记 v3.8.4 前缺少授权通过 siyuan-send-windows CWE-862 4.7 Medium 2026-09-26
CVE-2026-100633 思源笔记 3.8.0 至 3.8.3 路径遍历漏洞 CWE-863 6.5 Medium 2026-09-26
CVE-2026-93923 SiYuan 3.8.4 之前存储型XSS漏洞 CWE-79 8.8 High 2026-09-18
CVE-2026-93922 SiYuan 3.8.4 存储型跨站脚本漏洞 CWE-79 8.8 High 2026-09-18
CVE-2026-93921 SiYuan 3.8.4 访问控制绕过漏洞 CWE-862 4.3 Medium 2026-09-18
CVE-2026-93591 SiYuan 3.8.3 之前 SQL 注入漏洞 CWE-89 7.6 High 2026-09-18
CVE-2026-92985 SiYuan 3.8.4 以下书签标签跨站脚本漏洞 CWE-79 8.8 High 2026-09-17
CVE-2026-92986 SiYuan 3.8.4 跨站脚本漏洞 CWE-79 8.8 High 2026-09-17
CVE-2026-87815 SiYuan 输入验证错误漏洞 CWE-73 8.7 High 2026-09-09
CVE-2026-87814 SiYuan 跨站脚本漏洞 CWE-79 7.3 High 2026-09-09
CVE-2026-87813 SiYuan 跨站脚本漏洞 CWE-79 7.3 High 2026-09-09
CVE-2026-87811 SiYuan 跨站脚本漏洞 CWE-79 7.3 High 2026-09-09
CVE-2026-87812 SiYuan 跨站脚本漏洞 CWE-79 6.8 Medium 2026-09-09
CVE-2026-87810 SiYuan 信息泄露漏洞 CWE-200 5.3 Medium 2026-09-09
CVE-2026-87808 SiYuan 处理逻辑错误漏洞 CWE-693 4.9 Medium 2026-09-09
CVE-2026-87809 SiYuan 授权问题漏洞 CWE-639 6.5 Medium 2026-09-09

SiYuan 产品累计公开 209 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。