Report
CVE-2025-33246 Hoch
NVIDIA NeMo Framework – Command Injection in ASR Evaluator
Kennzahlen
- CVSS-Basiswert
- 7.8
- EPSS
- 0.04%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Das NVIDIA NeMo Framework enthält auf allen Plattformen eine Schwachstelle im ASR-Evaluator-Dienstprogramm. Ein Angreifer kann durch manipulierte Konfigurationsparameter eine Command Injection auslösen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in NVIDIA
- NVIDIA AIStore: Umgehung der Authentifizierung CVE-2026-24270
- NVIDIA GEN3C: Unauthentifizierte Remote Code Execution im Inference-API-Server CVE-2026-53805
- NVIDIA Triton Inference Server – Kritische Authentifizierungsumgehung mit Code-Ausführung CVE-2026-24207
- NVIDIA NVFlare Dashboard – Authentifizierungsumgehung durch nutzergesteuerten Schlüssel CVE-2026-24178
- CVE-2025-23350 – Out-of-Bounds-Write in NVIDIA ConnectX und BlueField CVE-2025-23350
- NVIDIA ConnectX/BlueField – Out-of-Bounds-Write im Command-Interface CVE-2025-23351
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.