Vulnerabilidades em siyuan-note

219 resultados
Análise Vexday

O siyuan-note acumula 67 CVEs catalogadas, com 20 classificadas como críticas — volume que merece atenção, especialmente considerando que 29 dessas vulnerabilidades surgiram nos últimos 90 dias, indicando ritmo elevado de descobertas recentes. A falha mais frequente é CWE-79 (Cross-Site Scripting), padrão coerente com aplicações de edição de conteúdo que processam entrada de usuário de forma extensiva. Nenhuma CVE consta no catálogo KEV da CISA, situando a taxa de exploração ativa abaixo da média geral do catálogo, e a ausência de PoCs públicas reduz a exposição imediata; contudo, a CVE mais perigosa atualmente identificada, CVE-2026-33476, registra EPSS de 0,0326, sinalizando probabilidade não nula de exploração que justifica monitoramento contínuo. Equipes responsáveis por instâncias do siyuan-note devem priorizar a aplicação de correções dado o volume expressivo de vulnerabilidades críticas acumuladas.

CVE-2026-59853MEDIUMSiYuan: Publish-mode Reader can exfiltrate private saved-search Criteria via /api/storage/getCriteria (missing publish-access filter)EPSS 0.3%CVE-2026-101092MEDIUMSiYuan before v3.8.4 Information Disclosure via getCurrentAttrViewImagesEPSS 0.3%CVE-2026-72805MEDIUMSiYuan before v3.7.4 Information Disclosure via Block EndpointsEPSS 0.3%CVE-2026-103762MEDIUMSiYuan before v3.8.5 Missing Authorization in Save-Path Resolver EndpointsEPSS 0.3%CVE-2026-72802MEDIUMSiYuan before v3.7.4 Information Disclosure via resolveAssetPathEPSS 0.3%CVE-2026-72803MEDIUMSiYuan before v3.7.4 Information Disclosure via getBlockAttrsEPSS 0.3%CVE-2026-72797MEDIUMSiYuan before v3.7.4 Information Disclosure via getEncryptedNotebookStatusEPSS 0.3%CVE-2026-40318HIGHSiYuan: Publish Reader Path Traversal Delete via `removeUnusedAttributeView`EPSS 0.3%CVE-2026-85579MEDIUMSiYuan before v3.8.2 Information Disclosure via undoStateEPSS 0.3%CVE-2026-86191MEDIUMSiYuan before v3.8.2 Private Attribute View Key EnumerationEPSS 0.3%CVE-2026-23645MEDIUMSiYuan Vulnerable to Stored Cross-Site Scripting (XSS) via Unrestricted SVG File UploadEPSS 0.3%CVE-2026-105205MEDIUMSiYuan before 3.8.5 Information Disclosure via /api/block/getDocInfo and getDocsInfoEPSS 0.3%CVE-2026-32704MEDIUMSiYuan renderSprig: missing admin check allows any user to read full workspace DBEPSS 0.3%CVE-2026-40922MEDIUMSiYuan: Incomplete sanitization of bazaar README allows stored XSS via iframe srcdoc (incomplete fix for CVE-2026-33066)EPSS 0.3%CVE-2026-73610MEDIUMSiYuan before v3.7.4 Information Disclosure via Local StorageEPSS 0.3%CVE-2026-74903MEDIUMSiYuan before v3.7.4 Insufficient Access Control via spinBlockDOMEPSS 0.3%CVE-2026-73607MEDIUMSiYuan before v3.7.4 Information Disclosure via getOutlineStorageEPSS 0.3%CVE-2026-68585MEDIUMSiYuan before v3.7.3 Metadata Disclosure via getBlockInfoEPSS 0.2%CVE-2026-100646HIGHSiYuan before v3.8.4 Authentication Bypass via Missing Origin HeaderEPSS 0.2%CVE-2026-100640HIGHSiYuan before v3.8.4 Clipboard Data Disclosure via IPCEPSS 0.2%