Vulnerabilidades em siyuan-note

220 resultados
Análise Vexday

O siyuan-note acumula 67 CVEs catalogadas, com 20 classificadas como críticas — volume que merece atenção, especialmente considerando que 29 dessas vulnerabilidades surgiram nos últimos 90 dias, indicando ritmo elevado de descobertas recentes. A falha mais frequente é CWE-79 (Cross-Site Scripting), padrão coerente com aplicações de edição de conteúdo que processam entrada de usuário de forma extensiva. Nenhuma CVE consta no catálogo KEV da CISA, situando a taxa de exploração ativa abaixo da média geral do catálogo, e a ausência de PoCs públicas reduz a exposição imediata; contudo, a CVE mais perigosa atualmente identificada, CVE-2026-33476, registra EPSS de 0,0326, sinalizando probabilidade não nula de exploração que justifica monitoramento contínuo. Equipes responsáveis por instâncias do siyuan-note devem priorizar a aplicação de correções dado o volume expressivo de vulnerabilidades críticas acumuladas.

CVE-2026-73044CRITICALSiYuan before v3.7.4 Stored Cross-Site Scripting via Column WidthEPSS 0.4%CVE-2026-73041CRITICALSiYuan before v3.7.4 Remote Code Execution via PDF AnnotationsEPSS 0.4%CVE-2026-59809MEDIUMSiYuan before v3.8.0 Secret Exfiltration via http_request URLEPSS 0.4%CVE-2026-68586CRITICALSiYuan before v3.7.3 Content Disclosure via getBacklinkDocEPSS 0.4%CVE-2026-73054HIGHSiYuan before v3.7.4 Authentication Bypass via WebSocketEPSS 0.4%CVE-2026-100633HIGHSiYuan 3.8.0 through 3.8.3 Path Traversal via MCP File OperationsEPSS 0.4%CVE-2026-55570CRITICALSiYuan: Stored XSS results to Electron RCE in SiYuan marketplace via unescaped `data-obj` attribute (Bypass for CVE-2026-45375's patch)EPSS 0.4%CVE-2026-82233MEDIUMSiYuan before v3.8.1 Path Traversal via asset.uploadEPSS 0.4%CVE-2026-40259HIGHSiYuan: Publish Reader Can Arbitrarily Delete Attribute View Files via removeUnusedAttributeView APIEPSS 0.4%CVE-2026-60084HIGHSiYuan before v3.7.4 Arbitrary File Deletion via removeTemplateEPSS 0.4%CVE-2026-74905MEDIUMSiYuan before v3.7.4 SSRF via IPv6 Transition Address BypassEPSS 0.4%CVE-2026-60083MEDIUMSiYuan before v3.8.0 Incomplete Path Blocklist via MCP file toolEPSS 0.4%CVE-2026-59855HIGHSiYuan: Store XSS To Rce via Asset.renderEPSS 0.4%CVE-2026-72806MEDIUMSiYuan before v3.7.4 Authentication Bypass via Attribute ViewEPSS 0.4%CVE-2026-32815MEDIUMSiYuan: Cross-Origin WebSocket Hijacking via Authentication Bypass — Unauthenticated Information DisclosureEPSS 0.4%CVE-2026-104410HIGHSiYuan before 3.8.5 Information Disclosure via /api/export/previewEPSS 0.4%CVE-2026-109309MEDIUMSiYuan v3.7.0 before v3.8.6 Arbitrary File Read via Plugin ResponseFile.PathEPSS 0.4%CVE-2026-54067CRITICALSiYuan: Stored XSS to RCE via CSS-snippet <style> breakout in renderSnippet()EPSS 0.4%CVE-2026-109310HIGHSiYuan v3.1.12 before v3.8.6 Denial of Service via getDynamicIcon TemplateEPSS 0.4%CVE-2024-55659HIGHSiYuan has an arbitrary file write in the host via /api/asset/uploadEPSS 0.4%