Report
CVE-2025-33245 Hoch
NVIDIA NeMo Framework – Remote Code Execution
Kennzahlen
- CVSS-Basiswert
- 8.0
- EPSS
- 0.34%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Im NVIDIA NeMo Framework wurde eine Sicherheitslücke entdeckt, bei der manipulierte Eingabedaten eine Remote Code Execution ermöglichen können. Ein erfolgreicher Angriff kann zu Codeausführung und Privilege Escalation führen. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in NVIDIA
- NVIDIA AIStore: Umgehung der Authentifizierung CVE-2026-24270
- NVIDIA GEN3C: Unauthentifizierte Remote Code Execution im Inference-API-Server CVE-2026-53805
- NVIDIA Triton Inference Server – Kritische Authentifizierungsumgehung mit Code-Ausführung CVE-2026-24207
- NVIDIA NVFlare Dashboard – Authentifizierungsumgehung durch nutzergesteuerten Schlüssel CVE-2026-24178
- CVE-2025-23350 – Out-of-Bounds-Write in NVIDIA ConnectX und BlueField CVE-2025-23350
- NVIDIA ConnectX/BlueField – Out-of-Bounds-Write im Command-Interface CVE-2025-23351
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.