D
Üretici güvenlik profili
docling-project
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE13
Kritik0
CISA KEV0
Public exploit5
Yama oranı%85
Ort. CVSS5.6
12 aylık açık hızı
0
0
0
0
0
0
0
2
0
0
0
11
CVE KEV
CVE önem dağılımı
13toplam CVE
Yüksek3 (23%)
Orta8 (62%)
Düşük2 (15%)
Yama ve sömürü görünümü
%85
Doğrulanmış yama
%0
CISA KEV
%38
Public exploit
11Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
2Bilinmiyor
Son güvenlik açıkları
6.3
CVE-2026-108749
docling-serve 1.14.0 through 1.36.0 Missing Authentication via Memory Management Endpoints
D
Yama durumu bilinmiyor
6.9
CVE-2026-105751
Docling: Arbitrary local file read via draw:image xlink:href in the OpenDocument backend
D
Yama durumu bilinmiyorEPSS %0
5.9
CVE-2026-105750
Docling: `enable_local_fetch` is not enforced in HTML browser-rendering mode
D
Yama doğrulandıEPSS %0
6.5
CVE-2026-105749
Docling: Unbounded table rowspan/colspan in HTML, JATS, ODS and BoxNote backends causes CPU/memory exhaustion
D
Yama doğrulandıEPSS %0
4.3
CVE-2026-105748
Docling: Crafted DoclingDocument JSON embeds local image files into converted output
D
Yama doğrulandıEPSS %0
4.3
CVE-2026-105747
Docling: METS-GBS archive member limit enforced after full member enumeration (memory exhaustion during format detection)
D
Yama doğrulandıEPSS %0
2.2
CVE-2026-105746
Docling: KServe v2 OCR engine does not enforce enable_remote_services
D
Yama doğrulandıEPSS %0
6.7
CVE-2026-105745
Docling: Plugin entry points are imported before the allow_external_plugins check
D
Yama doğrulandıEPSS %0
7.5
CVE-2026-105744
Docling: Arbitrary file read/write (and command execution when shell-escape is enabled) when rendering untrusted TikZ with the opt-in Tectonic engine
D
Yama doğrulandıEPSS %0
4.0
CVE-2026-105743
Docling: SSRF guard bypass in remote resource fetching (DNS rebinding / multi-record resolution; no IP validation in HTML render mode)
D
Yama doğrulandıEPSS %0