PyPI docling

Name: PyPI docling
Brand: PyPI

ProduktUS

pkg:pypi/docling

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical5high3medium0low

aktualisiert 2026-10-27

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-44017US	—	0.71% (53rd)	—	2.91.0	2026-06-24	< 2.91.0
CVE-2026-44020US	—	0.60% (49th)	—	2.74.0	2026-06-24	2.13.0 → 2.74.0
CVE-2026-44016US	—	0.59% (48th)	—	2.91.0	2026-06-24	2.82.0 → 2.91.0
CVE-2026-105751US	high7.5	0.42% (36th)	—	2.120.3	2026-10-05	2.107.0 → 2.120.3
CVE-2026-105750US	high7.5OT erhöht	0.40% (34th)	—	2.118.1	2026-10-05	2.82.0 → 2.118.1
CVE-2026-47214US	—	0.37% (31st)	—	2.94.0	2026-06-26	< 2.94.0
CVE-2026-105744US	high8.8OT erhöht	0.37% (30th)	—	2.132.0	2026-10-05	2.94.0 → 2.132.0
CVE-2026-31247US	—	0.35% (29th)	—	kein Fix	2026-05-11	≤ 2.61.0
CVE-2026-105748US	—	0.30% (23rd)	—	2.131.0	2026-10-05	2.16.0 → 2.131.0
CVE-2026-105747US	—	0.30% (22nd)	—	2.131.0	2026-10-05	2.45.0 → 2.131.0
CVE-2026-105749US	—	0.29% (22nd)	—	2.131.0	2026-10-05	2.0.0 → 2.131.0
CVE-2026-31248US	—	0.28% (20th)	—	kein Fix	2026-05-11	≤ 2.61.0
CVE-2026-105742US	medium5.3	0.25% (17th)	—	2.132.0	2026-10-05	2.95.0 → 2.132.0
CVE-2026-105746US	medium5.3	0.22% (13th)	—	2.131.0	2026-10-05	2.83.0 → 2.131.0
CVE-2026-44022US	—	0.21% (11th)	—	2.91.0	2026-06-24	2.73.0 → 2.91.0
CVE-2026-105743US	medium5.8	0.20% (10th)	—	2.132.0	2026-10-05	2.91.0 → 2.132.0
CVE-2026-44018US	high7.1	0.16% (5th)	—	2.91.0	2026-06-26	2.45.0 → 2.91.0
CVE-2026-105745US	high7.8	0.12% (2nd)	—	2.131.0	2026-10-05	2.27.0 → 2.131.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-73External Control of File Name or Path3 CVEs
CWE-776Improper Restriction of Recursive Entity References in DTDs ('XML Entity Expansion')3 CVEs
CWE-409Improper Handling of Highly Compressed Data (Data Amplification)2 CVEs
CWE-611Improper Restriction of XML External Entity Reference2 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-1188Initialization of a Resource with an Insecure Default1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.