Vulnerabilidades em siyuan-note

190 resultados
Análise Vexday

O siyuan-note acumula 67 CVEs catalogadas, com 20 classificadas como críticas — volume que merece atenção, especialmente considerando que 29 dessas vulnerabilidades surgiram nos últimos 90 dias, indicando ritmo elevado de descobertas recentes. A falha mais frequente é CWE-79 (Cross-Site Scripting), padrão coerente com aplicações de edição de conteúdo que processam entrada de usuário de forma extensiva. Nenhuma CVE consta no catálogo KEV da CISA, situando a taxa de exploração ativa abaixo da média geral do catálogo, e a ausência de PoCs públicas reduz a exposição imediata; contudo, a CVE mais perigosa atualmente identificada, CVE-2026-33476, registra EPSS de 0,0326, sinalizando probabilidade não nula de exploração que justifica monitoramento contínuo. Equipes responsáveis por instâncias do siyuan-note devem priorizar a aplicação de correções dado o volume expressivo de vulnerabilidades críticas acumuladas.

CVE-2026-87811HIGHSiYuan before v3.8.2 Stored XSS via notebook template pathsEPSS 0.2%CVE-2026-87814HIGHSiYuan before v3.8.2 Stored XSS via Asset PreviewEPSS 0.2%CVE-2026-45371HIGHSiYuan: SiYuan publish-mode Reader can mutate Conf and SQL index via 8 ungated APIsEPSS 0.2%CVE-2026-72809HIGHSiYuan before v3.7.4 Authentication Bypass via Localhost TrustEPSS 0.2%CVE-2026-87810MEDIUMSiyuan before v3.8.2 Information Disclosure via fullTextSearchBlockEPSS 0.2%CVE-2026-73630MEDIUMSiYuan before v3.7.4 Information Disclosure via authFilePublishAccessEPSS 0.2%CVE-2026-82652MEDIUMSiYuan before v3.8.1 Information Disclosure via Publish AccessEPSS 0.2%CVE-2026-85579MEDIUMSiYuan before v3.8.2 Information Disclosure via undoStateEPSS 0.2%CVE-2026-87812HIGHSiYuan before v3.8.2 Stored XSS via Bazaar iconURLEPSS 0.2%CVE-2026-73610MEDIUMSiYuan before v3.7.4 Information Disclosure via Local StorageEPSS 0.2%CVE-2026-72807HIGHSiYuan before v3.7.4 SQL Injection via queryBlocks templateEPSS 0.2%CVE-2026-73607MEDIUMSiYuan before v3.7.4 Information Disclosure via getOutlineStorageEPSS 0.2%CVE-2026-68585MEDIUMSiYuan before v3.7.3 Metadata Disclosure via getBlockInfoEPSS 0.2%CVE-2026-73049MEDIUMSiYuan before v3.7.4 Information Disclosure via getAttributeViewBacklinksEPSS 0.2%CVE-2026-73605MEDIUMSiYuan before v3.7.4 Path Traversal via getUniqueFilenameEPSS 0.2%CVE-2026-73048MEDIUMSiYuan before v3.7.4 Information Disclosure via getRefIDsByFileAnnotationIDEPSS 0.2%CVE-2026-73609MEDIUMSiYuan before v3.7.4 Information Disclosure via getBookmarkLabelsEPSS 0.2%CVE-2026-73606MEDIUMSiYuan before v3.7.4 Information Disclosure via getRefIDsEPSS 0.2%CVE-2026-85175HIGHSiYuan before v3.8.2 TLS Private Key Disclosure via getFileEPSS 0.2%CVE-2026-86191MEDIUMSiYuan before v3.8.2 Private Attribute View Key EnumerationEPSS 0.2%