搜索结果
关于「trilium」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-77438 | Trilium 未经身份验证的共享搜索泄露受密码保护和隐藏的共享笔记 (CVE-2026-77438) | 2026-08-28 | ||
| AVD-2026-53579 | Trilium：通过书本笔记导入 RCE 笔记 (CVE-2026-53579) | 2026-08-28 | ||
| AVD-2026-53580 | Trilium 通过自动图像下载功能中的 file:// URL 读取任意文件并拒绝服务 (CVE-2026-53580) | 2026-08-28 | ||
| AVD-2026-53578 | Trilium：注意通过 Mind ElixirangerlySetInnerHtml 导入 RCE (CVE-2026-53578) | 2026-08-28 | ||
| AVD-2026-48996 | Trilium：带有 GeoMap 标记标题 XSS 的恶意导入会导致桌面客户端上的 RCE (CVE-2026-48996) | 2026-08-28 | ||
| AVD-2026-47727 | Trilium：通过“shareTemplate”关系的 RCE 缺少“isDangerous”标志 - 安全导入绕过导致 EJS SSTI（CVE-2026-45668 的不完整修复）(CVE-2026-47727) | 2026-08-28 | ||
| AVD-2025-68621 | Trilium Notes 安全漏洞(CVE-2025-68621) | 2026-02-07 | ||
| AVD-2023-3067 | Trilium Notes 跨站脚本漏洞(CVE-2023-3067) | 2023-06-03 | ||
| AVD-2022-2365 | trilium_project trilium 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2022-07-11 | ||
| AVD-2022-2290 | trilium_project trilium 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2022-07-03 |