S
Üretici güvenlik profili
siyuan-note
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE128
Kritik39
CISA KEV0
Public exploit81
Yama oranı%14
Ort. CVSS8.0
12 aylık açık hızı
0
0
0
0
0
0
0
0
7
81
34
6
CVE KEV
CVE önem dağılımı
128toplam CVE
Kritik39 (30%)
Yüksek48 (38%)
Orta40 (31%)
Düşük1 (1%)
Yama ve sömürü görünümü
%14
Doğrulanmış yama
%0
CISA KEV
%63
Public exploit
18Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
110Bilinmiyor
Son güvenlik açıkları
7.1
CVE-2026-109310
SiYuan v3.1.12 before v3.8.6 Denial of Service via getDynamicIcon Template
S
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-109309
SiYuan v3.7.0 before v3.8.6 Arbitrary File Read via Plugin ResponseFile.Path
S
Yama doğrulandıEPSS %0
6.9
CVE-2026-105205
SiYuan before 3.8.5 Information Disclosure via /api/block/getDocInfo and getDocsInfo
S
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-104410
SiYuan before 3.8.5 Information Disclosure via /api/export/preview
S
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-103763
SiYuan before v3.8.5 Information Disclosure via /api/notebook/getNotebookInfo
S
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-103762
SiYuan before v3.8.5 Missing Authorization in Save-Path Resolver Endpoints
S
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-101092
SiYuan before v3.8.4 Information Disclosure via getCurrentAttrViewImages
S
Yama doğrulandıEPSS %0
7.1
CVE-2026-101091
SiYuan before v3.8.4 SQL Injection via Block Query Embed
S
Yama doğrulandıEPSS %0
8.6
CVE-2026-100646
SiYuan before v3.8.4 Authentication Bypass via Missing Origin Header
S
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-100645
SiYuan 3.7.0 before 3.8.4 Stored XSS via Gallery Kanban
S
Yama durumu bilinmiyorEPSS %0