SiYuan 厂商漏洞列表 / CVE 中文分析 2

Medium CVE-2026-54068 2026-10-13

SiYuan /api/icon/getDynamicIcon 未受限模板函数导致 OOM-DoS (CVE-2026-54068)

High 2026-10-13

路径遍历漏洞及修复方案

High 2026-10-13

思源笔记内核插件任意文件读取漏洞及POC (CVE-2023-XXXX)

Medium 2026-10-03

思源笔记（SiYuan）发布模式元数据泄露漏洞

High 2026-09-28

账户密码修改后会话未失效漏洞修复方案分析

High 2026-09-28

Siyuan PublishServiceTransport 认证绕过漏洞修复分析与代码细节

High 2026-09-28

silyan-note CheckAuth 锁屏直通 CSRF 漏洞 POC 分析

Critical 2026-09-28

SiYuan 缺失 Origin 检查导致未授权代理及同源脚本执行漏洞报告

Critical GHSA-2zmm-9x9j-rvff 2026-09-28

SiYuan Note Kramdown IAL 注入导致桌面端 RCE (GHSA-2zmm-9x9j-rvff)

Critical 2026-09-28

SiYuan v3.8.3 存储型XSS致Electron桌面RCE漏洞详情及POC

High 2026-09-28

思源笔记 exportBrowserHTML 路径遍历漏洞 PoC (High)

High 2026-09-28

思源笔记 siyuan-send-windows 未授权访问及潜在RCE漏洞

High 2026-09-28

思源笔记 v3.8.3 SQL注入漏洞及POC

Critical 2026-09-19

SiYuan v3.8.4 笔记本名未转义致存储型XSS与Electron RCE漏洞

Critical 2026-09-19

Suyan API 鉴权缺失导致未授权 RCE

High 2026-09-19

Siyuan v3.8.4 动态图标模板ACL绕过导致敏感元数据泄露漏洞分析

Critical GHSA-928g-4hfg-qwvx 2026-09-19

SiYuan v3.8.4 大纲存储型XSS致RCE漏洞分析 (GHSA-928g-4hfg-qwvx)

High 2026-09-18

Siyuan v3.8.2 及以下版本 graph.go 中 SQL 注入漏洞及修复分析

Medium 2026-09-17

Backlink模块XSS漏洞分析及修复方案

Critical 2026-09-17

SiYuan存储型XSS致RCE漏洞分析及POC