siyuan
- Loại hình phần mềm
- Ứng dụng phần mềm
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 27/10/2026, siyuan ghi nhận 134 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 89 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của siyuan và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-116171SiYuan 3.5.4 before 3.8.7 Sensitive Path Bypass via Windows Extended-Length PrefixCVE-2026-116170SiYuan before v3.8.7 SQL Injection via History Search op and queryCVE-2026-116169SiYuan 2.10.0 before 3.8.7 Stored XSS via KaTeX \href in Math BlocksCVE-2026-116168SiYuan before v3.8.7 Path Traversal Local File Read via MCP Asset ToolCVE-2026-116167SiYuan 2.9.0 before 3.8.7 XSS via check-auth to Parameter| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-116171SiYuan 3.5.4 before 3.8.7 Sensitive Path Bypass via Windows Extended-Length Prefix | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-116170SiYuan before v3.8.7 SQL Injection via History Search op and query | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành25/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-116169SiYuan 2.10.0 before 3.8.7 Stored XSS via KaTeX \href in Math Blocks | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành25/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-116168SiYuan before v3.8.7 Path Traversal Local File Read via MCP Asset Tool | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành25/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-116167SiYuan 2.9.0 before 3.8.7 XSS via check-auth to Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-116166SiYuan 3.6.0 before 3.8.7 Cleartext Transmission via Unenforced networkServeTLS Setting | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành25/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109310SiYuan v3.1.12 before v3.8.6 Denial of Service via getDynamicIcon Template | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109309SiYuan v3.7.0 before v3.8.6 Arbitrary File Read via Plugin ResponseFile.Path | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-105205SiYuan before 3.8.5 Information Disclosure via /api/block/getDocInfo and getDocsInfo | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-104410SiYuan before 3.8.5 Information Disclosure via /api/export/preview | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngCao |
|---|
218 Kết quả | Trang 1 trên 22