Report
CVE-2025-33241 Hoch
NVIDIA NeMo Framework: Remote Code Execution durch manipulierte Datei
Kennzahlen
- CVSS-Basiswert
- 7.8
- EPSS
- 0.16%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
NVIDIA NeMo Framework enthält eine Schwachstelle, bei der das Laden einer bösartig präparierten Datei zu Remote Code Execution führen kann. Bei erfolgreicher Ausnutzung sind Codeausführung und Rechteausweitung möglich. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in NVIDIA
- NVIDIA AIStore: Umgehung der Authentifizierung CVE-2026-24270
- NVIDIA GEN3C: Unauthentifizierte Remote Code Execution im Inference-API-Server CVE-2026-53805
- NVIDIA Triton Inference Server – Kritische Authentifizierungsumgehung mit Code-Ausführung CVE-2026-24207
- NVIDIA NVFlare Dashboard – Authentifizierungsumgehung durch nutzergesteuerten Schlüssel CVE-2026-24178
- CVE-2025-23350 – Out-of-Bounds-Write in NVIDIA ConnectX und BlueField CVE-2025-23350
- NVIDIA ConnectX/BlueField – Out-of-Bounds-Write im Command-Interface CVE-2025-23351
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.