CVE-2026-105746
Docling: KServe v2 OCR engine does not enforce enable_remote_services
CVSS Skor
2.2
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
10 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.5
CVE-2026-44017
Docling: Unsafe Zip Extraction in EasyOCR Model Download
D
Yama doğrulandıEPSS %1
8.2
CVE-2026-44016
Code injection in Docling
D
Yama doğrulandıEPSS %1
7.5
CVE-2026-44020
Docling: Unsafe XML Entity Expansion in USPTO Patent Backend
D
Yama doğrulandıEPSS %1
8.6
CVE-2026-44023
Path traversal in Docling Core
D
Yama doğrulandıEPSS %0
7.1
CVE-2026-47214
Uncontrolled resource consumption in Docling
D
Yama doğrulandıEPSS %0
7.5
CVE-2026-105744
Docling: Arbitrary file read/write (and command execution when shell-escape is enabled) when rendering untrusted TikZ with the opt-in Tectonic engine
D
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-105746"