siyuan-note
ক্যাটালগে মোট দুর্বলতায় ৮১ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
মোট দুর্বলতা
২২০
সংকটপূর্ণ
৪১
উচ্চ
৯২
শোষিত বলে জ্ঞাত
০
এক্সপ্লয়েট আছে
০
নেটওয়ার্ক, লগইন লাগে না
৫৪.১%
২২০ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ২১৩ | ৪১ | ৮৭ | ৮৪ | ১ | ০ |
| ২০২৫ | ৩ | ০ | ২ | ১ | ০ | ০ |
| ২০২৪ | ৪ | ০ | ৩ | ১ | ০ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| siyuan | ২২০ | ১৩৩ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| ক্রস-সাইট স্ক্রিপ্টিং | ৬১ | ৪৯ |
| অনুমোদন যাচাইয়ের অভাব | ৩৪ | ১১ |
| পাথ ট্রাভার্সাল | ৩১ | ২১ |
| SQL ইনজেকশন | ১২ | ১১ |
| তথ্য ফাঁস | ৯ | ২ |
| ভুল অনুমোদন | ৮ | ২ |
| অনিরাপদ ডিরেক্ট অবজেক্ট রেফারেন্স | ৭ | ০ |
| প্রমাণীকরণের সমস্যা | ৫ | ৩ |
| Allocation of Resources Without Limits or Throttling | ৪ | ২ |
| Improper Restriction of Excessive Authentication Attempts | ৪ | ৪ |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-123492 | SiYuan before 3.8.9 Nil Pointer Dereference DoS via MCP resources/read | মাঝারি | ০.৩% | |
| CVE-2026-118680 | SiYuan 3.8.7 through 3.8.8 Path Traversal via GLOBALROOT Alias | মাঝারি | ০.৫% | |
| CVE-2026-116171 | SiYuan 3.5.4 before 3.8.7 Sensitive Path Bypass via Windows Extended-Length Prefix | মাঝারি | ০.৫% | |
| CVE-2026-116170 | SiYuan before v3.8.7 SQL Injection via History Search op and query | মাঝারি | ০.৪% | |
| CVE-2026-116169 | SiYuan 2.10.0 before 3.8.7 Stored XSS via KaTeX \href in Math Blocks | মাঝারি | ০.২% | |
| CVE-2026-116168 | SiYuan before v3.8.7 Path Traversal Local File Read via MCP Asset Tool | মাঝারি | ০.২% | |
| CVE-2026-116167 | SiYuan 2.9.0 before 3.8.7 XSS via check-auth to Parameter | মাঝারি | ০.৭% | |
| CVE-2026-116166 | SiYuan 3.6.0 before 3.8.7 Cleartext Transmission via Unenforced networkServeTLS Setting | মাঝারি | ০.১% | |
| CVE-2026-109310 | SiYuan v3.1.12 before v3.8.6 Denial of Service via getDynamicIcon Template | মাঝারি | ০.৪% | |
| CVE-2026-109309 | SiYuan v3.7.0 before v3.8.6 Arbitrary File Read via Plugin ResponseFile.Path | মাঝারি | ০.৪% |