目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

siyuan-note 厂商漏洞列表 / CVE 中文分析 220

siyuan-note 厂商相关 220 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

SiYuan Note 是一款开源双链笔记应用，核心用途为本地优先的知识管理与内容创作。截至最新统计，该项目已收录 51 条 CVE，历史漏洞多集中于跨站脚本（XSS）、任意文件读取及越权访问，部分版本存在远程代码执行风险。其安全特性强调数据本地化存储，但插件系统与 Web 接口曾暴露攻击面。用户需关注官方更新以修复已知缺陷，确保笔记数据安全。

Top products by siyuan-note: siyuan
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-123492 SiYuan 3.8.9 之前版本 MCP 资源读取空指针拒绝服务漏洞 — siyuan CWE-476 4.9 Medium 2026-11-06
CVE-2026-118680 SiYuan 3.8.7-3.8.8 全局别名路径遍历漏洞 — siyuan CWE-22 4.4 Medium 2026-10-28
CVE-2026-116171 SiYuan 3.5.4-3.8.7 敏感路径绕过漏洞 — siyuan CWE-22 4.4 Medium 2026-10-25
CVE-2026-116170 思源笔记 v3.8.7 前历史搜索 SQL 注入漏洞 — siyuan CWE-89 4.9 Medium 2026-10-25
CVE-2026-116169 SiYuan 2.10.0 至 3.8.7 KaTeX 存储型 XSS 漏洞 — siyuan CWE-79 5.4 Medium 2026-10-25
CVE-2026-116168 SiYuan v3.8.7 之前版本 MCP 资产工具路径遍历漏洞 — siyuan CWE-22 6.2 Medium 2026-10-25
CVE-2026-116166 SiYuan 3.8.7 前明文传输漏洞 — siyuan CWE-319 6.8 Medium 2026-10-25
CVE-2026-116167 SiYuan 2.9.0 到 3.8.7 远程 XSS 漏洞 — siyuan CWE-79 6.8 Medium 2026-10-25
CVE-2026-109310 思源笔记 v3.1.12至v3.8.6 拒绝服务漏洞 — siyuan CWE-770 6.5 Medium 2026-10-12
CVE-2026-109309 思源笔记本 3.7.0-3.8.6 插件任意文件读取漏洞 — siyuan CWE-22 6.5 Medium 2026-10-12
CVE-2026-105205 思源笔记 <3.8.5 信息泄露漏洞 — siyuan CWE-200 5.3 Medium 2026-10-04
CVE-2026-104410 思源笔记 3.8.5 前 /api/export/preview 信息泄露漏洞 — siyuan CWE-862 7.5 High 2026-10-02
CVE-2026-103763 思源笔记 v3.8.5 前通过/api/notebook/getNotebookInfo信息泄露漏洞 — siyuan CWE-200 5.8 Medium 2026-10-02
CVE-2026-103762 思源笔记 v3.8.5 前保存路径解析端点缺少授权漏洞 — siyuan CWE-862 5.3 Medium 2026-10-02
CVE-2026-101092 思源笔记 v3.8.4 前通过 getCurrentAttrViewImages 信息泄露漏洞 — siyuan CWE-200 5.3 Medium 2026-09-28
CVE-2026-101091 思源笔记 v3.8.4 之前 块查询嵌入 SQL 注入漏洞 — siyuan CWE-89 7.1 High 2026-09-28
CVE-2026-100645 思源笔记 3.7.0 至 3.8.4 画廊看板存储型 XSS 漏洞 — siyuan CWE-79 8.0 High 2026-09-26
CVE-2026-100646 思源笔记v3.8.4前身份验证绕过漏洞 — siyuan CWE-346 8.1 High 2026-09-26
CVE-2026-100644 思源笔记 <3.8.4 每日笔记保存路径SQL注入漏洞 — siyuan CWE-89 7.5 High 2026-09-26
CVE-2026-100642 思源笔记 v2.1.0至v3.8.4 CSRF漏洞 — siyuan CWE-346 7.6 High 2026-09-26
CVE-2026-100643 思源笔记v3.8.4之前属性视图文本区域存储型XSS漏洞 — siyuan CWE-79 8.0 High 2026-09-26
CVE-2026-100641 思源笔记 v3.8.4 之前存储型XSS漏洞 — siyuan CWE-79 8.0 High 2026-09-26
CVE-2026-100639 思源笔记 v3.8.4 前 Kramdown IAL 跨站脚本漏洞 — siyuan CWE-79 8.8 High 2026-09-26
CVE-2026-100640 思源笔记 v3.8.4 之前 IPC 剪贴板数据泄露漏洞 — siyuan CWE-200 4.7 Medium 2026-09-26
CVE-2026-100638 思源笔记 v3.8.4 前路径穿越漏洞 — siyuan CWE-73 7.6 High 2026-09-26
CVE-2026-100637 思源笔记 v3.8.4 之前路径穿越漏洞 — siyuan CWE-73 7.6 High 2026-09-26
CVE-2026-100636 思源笔记 v3.8.4 前路径遍历漏洞 — siyuan CWE-22 7.6 High 2026-09-26
CVE-2026-100635 思源笔记 <3.8.4 认证绕过漏洞 — siyuan CWE-319 5.9 Medium 2026-09-26
CVE-2026-100633 思源笔记 3.8.0 至 3.8.3 路径遍历漏洞 — siyuan CWE-863 6.5 Medium 2026-09-26
CVE-2026-100634 思源笔记 v3.8.4 前缺少授权通过 siyuan-send-windows — siyuan CWE-862 4.7 Medium 2026-09-26

本页汇总了 siyuan-note 厂商截至目前公开的全部 220 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。