docling kayıtları
docling üreticisine ait 8 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 3
- Düzeltme kaydı olan
- %100
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3
- CWE-409 Improper Handling of Highly Compressed Data (Data Amplification)1
- CWE-502 Deserialization of Untrusted Data1
- CWE-73 External Control of File Name or Path1
- CWE-776 Improper Restriction of Recursive Entity References in DTDs ('XML Entity Expansion')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
8 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
39İzleyin | CVE-2026-24009Kavram kanıtı | Docling Core vulnerable to Remote Code Execution via unsafe PyYAML usagedocling · docling-core · CWE-502 | Kritik9,8 | — | %1,6 | 22 Oca 2026 |
34İzleyin | CVE-2026-44023İstismar yok | Docling Core has unsafe remote filename resolutiondocling · docling-core · CWE-22 | Yüksek8,6 | — | %0,4 | 16 Tem 2026 |
32İzleyin | CVE-2026-44016İstismar yok | Docling: Unsafe Playwright-based HTML Renderingdocling · docling · CWE-94 | Yüksek8,2 | — | %0,6 | 24 Haz 2026 |
30İzleyin | CVE-2026-44017İstismar yok | Docling: Unsafe Zip Extraction in EasyOCR Model Downloaddocling · docling · CWE-22 | Yüksek7,5 | — | %0,7 | 24 Haz 2026 |
30İzleyin | CVE-2026-44020İstismar yok | Docling: Unsafe XML Entity Expansion in USPTO Patent Backenddocling · docling · CWE-776 | Yüksek7,5 | — | %0,6 | 24 Haz 2026 |
28İzleyin | CVE-2026-47214İstismar yok | Docling: Unsafe URI and Path Handling in HTML Backenddocling · docling · CWE-73 | Yüksek7,1 | — | %0,4 | 26 Haz 2026 |
28İzleyin | CVE-2026-44018İstismar yok | Docling: Unsafe Archive Extraction and XML Parsing in METS-GBS Backenddocling · docling · CWE-409 | Yüksek7,1 | — | %0,2 | 26 Haz 2026 |
22İzleyin | CVE-2026-44022İstismar yok | Docling: Potential Path Traversal via LaTeX \includegraphics and \input Commandsdocling · docling · CWE-22 | Orta5,5 | — | %0,2 | 24 Haz 2026 |
- CVE-2026-2400939İzleyin
Docling Core vulnerable to Remote Code Execution via unsafe PyYAML usage
KritikCVSS 9,8Kavram kanıtıEPSS %2docling · docling-core22 Oca 2026
- CVE-2026-4402334İzleyin
Docling Core has unsafe remote filename resolution
YüksekCVSS 8,6İstismar yokEPSS %0docling · docling-core16 Tem 2026
- CVE-2026-4401632İzleyin
Docling: Unsafe Playwright-based HTML Rendering
YüksekCVSS 8,2İstismar yokEPSS %1docling · docling24 Haz 2026
- CVE-2026-4401730İzleyin
Docling: Unsafe Zip Extraction in EasyOCR Model Download
YüksekCVSS 7,5İstismar yokEPSS %1docling · docling24 Haz 2026
- CVE-2026-4402030İzleyin
Docling: Unsafe XML Entity Expansion in USPTO Patent Backend
YüksekCVSS 7,5İstismar yokEPSS %1docling · docling24 Haz 2026
- CVE-2026-4721428İzleyin
Docling: Unsafe URI and Path Handling in HTML Backend
YüksekCVSS 7,1İstismar yokEPSS %0docling · docling26 Haz 2026
- CVE-2026-4401828İzleyin
Docling: Unsafe Archive Extraction and XML Parsing in METS-GBS Backend
YüksekCVSS 7,1İstismar yokEPSS %0docling · docling26 Haz 2026
- CVE-2026-4402222İzleyin
Docling: Potential Path Traversal via LaTeX \includegraphics and \input Commands
OrtaCVSS 5,5İstismar yokEPSS %0docling · docling24 Haz 2026