https://feed.xonatec.ch/produkte/nvidia Priorisierte Schwachstellen-Reports für NVIDIA. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-24270 https://feed.xonatec.ch/reports/cve-2026-24270 Tue, 14 Jul 2026 00:00:00 GMT Das NVIDIA-AIStore-Framework enthält eine Schwachstelle, über die Angreifende die Authentifizierung umgehen können. Eine erfolgreiche Ausnutzung kann laut Quelle zu Denial of Service, Rechteausweitung und weiteren Auswirkungen führen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.8% Betroffene Produkte: nvidia KritischNVIDIA https://feed.xonatec.ch/reports/cve-2026-53805 https://feed.xonatec.ch/reports/cve-2026-53805 Tue, 14 Jul 2026 00:00:00 GMT GEN3C aus NVIDIAs Spatial Intelligence Lab (SIL) enthält eine Schwachstelle im Inference-API-Server, die nicht authentifizierte Remote Code Execution erlaubt. Ursache ist die Deserialisierung von Daten an den Endpunkten /request-inference und /seed-model. CVSS-Basiswert: 9.8 (Kritisch). Die Lücke ist gemäss CVSS-Vektor über das Netzwerk ohne Rechte und ohne Benutzerinteraktion ausnutzbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.7% Betroffene Produkte: nvidia KritischNVIDIA https://feed.xonatec.ch/reports/cve-2025-23350 https://feed.xonatec.ch/reports/cve-2025-23350 Tue, 14 Jul 2026 00:00:00 GMT NVIDIA ConnectX und BlueField enthalten im Command-Interface eine Schwachstelle, bei der ein lokaler Benutzer mit Zugriff auf eine Virtual Function (VF) durch manipulierte Eingaben einen Schreibzugriff ausserhalb der Grenzen auslösen kann. Eine erfolgreiche Ausnutzung kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig gefährden. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Kritisch · CVSS: 9 · EPSS: 0.3% Betroffene Produkte: nvidia KritischNVIDIA https://feed.xonatec.ch/reports/cve-2025-23351 https://feed.xonatec.ch/reports/cve-2025-23351 Tue, 14 Jul 2026 00:00:00 GMT NVIDIA ConnectX und BlueField enthalten eine Schwachstelle im Command-Interface: Ein lokaler Nutzer mit Zugriff auf eine Virtual Function (VF) kann durch manipulierte Eingaben einen Out-of-Bounds-Write auslösen. Eine erfolgreiche Ausnutzung kann weitreichende Folgen haben. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Kritisch · CVSS: 9 · EPSS: 0.3% Betroffene Produkte: nvidia KritischNVIDIA https://feed.xonatec.ch/reports/cve-2026-24178 https://feed.xonatec.ch/reports/cve-2026-24178 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA NVFlare Dashboard enthält eine Schwachstelle im Benutzerverwaltungs- und Authentifizierungssystem, durch die ein nicht authentifizierter Angreifer eine Autorisierungsumgehung über einen nutzerkontrollierten Schlüssel herbeiführen kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: nvidia, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux KritischNVIDIAApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24207 https://feed.xonatec.ch/reports/cve-2026-24207 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Triton Inference Server enthält eine kritische Schwachstelle, durch die ein Angreifer eine Authentifizierungsumgehung herbeiführen kann. Eine erfolgreiche Ausnutzung kann zu Codeausführung und Privilegienerweiterung führen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux KritischNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24264 https://feed.xonatec.ch/reports/cve-2026-24264 Tue, 14 Jul 2026 00:00:00 GMT Der NVIDIA Triton Inference Server für Linux enthält eine Schwachstelle, bei der ein Angreifer eine fehlerhafte Verarbeitung stark komprimierter Daten auslösen kann; eine erfolgreiche Ausnutzung könnte zu einem Denial of Service führen. Als betroffen ausgewiesen sind NVIDIA, Amazon Linux (ALAS), Oracle Linux (ELSA) und Rocky Linux. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.8% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-33247 https://feed.xonatec.ch/reports/cve-2025-33247 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Megatron LM enthält eine Schwachstelle beim Laden von Quantisierungskonfigurationen, die eine Remote Code Execution ermöglichen kann. Ein erfolgreicher Angriff kann zu Codeausführung und Privilege Escalation führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.4% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2025-33245 https://feed.xonatec.ch/reports/cve-2025-33245 Wed, 03 Jun 2026 00:00:00 GMT Im NVIDIA NeMo Framework wurde eine Sicherheitslücke entdeckt, bei der manipulierte Eingabedaten eine Remote Code Execution ermöglichen können. Ein erfolgreicher Angriff kann zu Codeausführung und Privilege Escalation führen. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8 · EPSS: 0.3% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2025-33243 https://feed.xonatec.ch/reports/cve-2025-33243 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA NeMo Framework enthält eine Schwachstelle, die einem Angreifer ermöglicht, in verteilten Umgebungen Remote Code Execution auszulösen. Bei erfolgreicher Ausnutzung sind Codeausführung und Rechteausweitung möglich. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24155 https://feed.xonatec.ch/reports/cve-2026-24155 Tue, 14 Jul 2026 00:00:00 GMT Das NVIDIA NeMo Framework enthält auf allen Plattformen eine Code-Injection-Schwachstelle. Eine erfolgreiche Ausnutzung kann zu Codeausführung, Rechteausweitung und Informationsoffenlegung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Sicherheitsupdate von NVIDIA einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2025-33252 https://feed.xonatec.ch/reports/cve-2025-33252 Wed, 03 Jun 2026 00:00:00 GMT Im NVIDIA NeMo Framework wurde eine Schwachstelle identifiziert, die einem Angreifer eine Remote Code Execution ermöglichen kann. Ein erfolgreicher Angriff kann zu Codeausführung, Denial of Service und Informationsoffenlegung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24243 https://feed.xonatec.ch/reports/cve-2026-24243 Tue, 14 Jul 2026 00:00:00 GMT NVIDIA Megatron Bridge für Linux enthält eine Schwachstelle, bei der ein Angreifer die Deserialisierung nicht vertrauenswürdiger Daten auslösen könnte. Eine erfolgreiche Ausnutzung könnte zu Codeausführung und Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von NVIDIA bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24248 https://feed.xonatec.ch/reports/cve-2026-24248 Tue, 14 Jul 2026 00:00:00 GMT NVIDIA Megatron Bridge für Linux enthält eine Schwachstelle, über die ein Angreifer eine unsachgemäße Steuerung der Codegenerierung auslösen kann. Ein erfolgreicher Angriff kann zu Codeausführung und Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24186 https://feed.xonatec.ch/reports/cve-2026-24186 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA FLARE SDK enthält eine Schwachstelle in der FOBS-Komponente, durch die ein Angreifer durch das Senden einer manipulierten FOBS-codierten Nachricht eine Deserialisierung nicht vertrauenswürdiger Daten auslösen kann. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: nvidia, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24246 https://feed.xonatec.ch/reports/cve-2026-24246 Tue, 14 Jul 2026 00:00:00 GMT NVIDIA Megatron Bridge für Linux enthält eine Schwachstelle, bei der ein Angreifer eine unzureichende Kontrolle dynamisch verwalteter Code-Ressourcen herbeiführen kann. Eine erfolgreiche Ausnutzung kann sicherheitsrelevante Auswirkungen haben. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Sicherheitsupdate von NVIDIA einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24247 https://feed.xonatec.ch/reports/cve-2026-24247 Tue, 14 Jul 2026 00:00:00 GMT NVIDIA Megatron Bridge für Linux enthält eine Schwachstelle, bei der ein Angreifer eine Deserialisierung nicht vertrauenswürdiger Daten auslösen kann. Eine erfolgreiche Ausnutzung kann zu Codeausführung und Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24240 https://feed.xonatec.ch/reports/cve-2026-24240 Tue, 14 Jul 2026 00:00:00 GMT NVIDIA Megatron Bridge für Linux enthält eine Schwachstelle, über die ein Angreifer eine Deserialisierung nicht vertrauenswürdiger Daten auslösen kann. Eine erfolgreiche Ausnutzung kann zu Codeausführung und Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24249 https://feed.xonatec.ch/reports/cve-2026-24249 Tue, 14 Jul 2026 00:00:00 GMT NVIDIA Megatron Bridge für Linux enthält eine Schwachstelle, über die ein Angreifer eine Deserialisierung nicht vertrauenswürdiger Daten auslösen kann. Eine erfolgreiche Ausnutzung kann zu Codeausführung und Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24228 https://feed.xonatec.ch/reports/cve-2026-24228 Tue, 14 Jul 2026 00:00:00 GMT Das NVIDIA NeMo Framework für Linux enthält eine Schwachstelle, über die ein Angreifer eine Deserialisierung nicht vertrauenswürdiger Daten auslösen kann. Ein erfolgreicher Angriff kann zu Codeausführung und Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2025-33241 https://feed.xonatec.ch/reports/cve-2025-33241 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA NeMo Framework enthält eine Schwachstelle, bei der das Laden einer bösartig präparierten Datei zu Remote Code Execution führen kann. Bei erfolgreicher Ausnutzung sind Codeausführung und Rechteausweitung möglich. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24250 https://feed.xonatec.ch/reports/cve-2026-24250 Tue, 14 Jul 2026 00:00:00 GMT NVIDIA Megatron Bridge für Linux enthält eine Schwachstelle durch unzureichende Validierung erlaubter Eingaben. Eine erfolgreiche Ausnutzung könnte zu Codeausführung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24251 https://feed.xonatec.ch/reports/cve-2026-24251 Tue, 14 Jul 2026 00:00:00 GMT NVIDIA Megatron Bridge für Linux enthält eine Schwachstelle durch die unsachgemässe Kontrolle dynamisch verwalteter Code-Ressourcen. Eine erfolgreiche Ausnutzung könnte zu Codeausführung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von NVIDIA bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24244 https://feed.xonatec.ch/reports/cve-2026-24244 Tue, 14 Jul 2026 00:00:00 GMT NVIDIA Megatron Bridge für Linux enthält eine Schwachstelle, über die ein Angreifer die Deserialisierung nicht vertrauenswürdiger Daten auslösen könnte. Ein erfolgreicher Angriff könnte zu Codeausführung und Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24245 https://feed.xonatec.ch/reports/cve-2026-24245 Tue, 14 Jul 2026 00:00:00 GMT NVIDIA Megatron Bridge für Linux enthält eine Schwachstelle, bei der ein Angreifer die Deserialisierung nicht vertrauenswürdiger Daten auslösen kann. Eine erfolgreiche Ausnutzung kann zu Codeausführung und einer Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-33180 https://feed.xonatec.ch/reports/cve-2025-33180 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Cumulus Linux und NVOS enthalten eine Schwachstelle in der NVUE-Schnittstelle, die es einem Benutzer mit niedrigen Rechten erlaubt, einen Befehl einzuschleusen. Eine erfolgreiche Ausnutzung kann zu Rechteausweitung oder weiteren Sicherheitsfolgen führen. Betroffen sind auch Amazon Linux (ALAS), Oracle Linux (ELSA) und Rocky Linux. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8 · EPSS: 0.1% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24242 https://feed.xonatec.ch/reports/cve-2026-24242 Tue, 14 Jul 2026 00:00:00 GMT NVIDIA Megatron Bridge für Linux enthält eine Schwachstelle, über die ein Angreifer eine Server-Side Request Forgery auslösen könnte. Eine erfolgreiche Ausnutzung könnte zu Informationsoffenlegung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24157 https://feed.xonatec.ch/reports/cve-2026-24157 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA NeMo Framework enthält eine Schwachstelle beim Laden von Checkpoints, die Remote Code Execution ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24159 https://feed.xonatec.ch/reports/cve-2026-24159 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA NeMo Framework enthält eine Schwachstelle, die einem Angreifer Remote Code Execution ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2025-33251 https://feed.xonatec.ch/reports/cve-2025-33251 Wed, 03 Jun 2026 00:00:00 GMT Im NVIDIA NeMo Framework wurde eine Schwachstelle identifiziert, die einem Angreifer eine Remote Code Execution ermöglichen kann. Ein erfolgreicher Angriff kann zu Codeausführung, Denial of Service und Informationsoffenlegung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2025-33250 https://feed.xonatec.ch/reports/cve-2025-33250 Wed, 03 Jun 2026 00:00:00 GMT Im NVIDIA NeMo Framework wurde eine Schwachstelle identifiziert, die einem Angreifer eine Remote Code Execution ermöglichen kann. Ein erfolgreicher Angriff kann zu Codeausführung, Denial of Service und Informationsoffenlegung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2025-33179 https://feed.xonatec.ch/reports/cve-2025-33179 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Cumulus Linux und NVOS enthalten eine Schwachstelle in der NVUE-Schnittstelle, die es einem Benutzer mit niedrigen Rechten ermöglicht, nicht autorisierte Befehle auszuführen. Bei erfolgreicher Ausnutzung kann dies zu einer Rechteausweitung oder anderen Sicherheitsfolgen führen. Betroffen sind auch Amazon Linux (ALAS), Oracle Linux (ELSA) und Rocky Linux. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8 · EPSS: 0.1% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24217 https://feed.xonatec.ch/reports/cve-2026-24217 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA BioNeMo Core für Linux enthält eine Schwachstelle, bei der ein Benutzer durch das Laden einer manipulierten Datei einen Path-Traversal-Angriff auslösen kann. Eine erfolgreiche Ausnutzung kann zu Codeausführung oder weiteren Schäden führen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24164 https://feed.xonatec.ch/reports/cve-2026-24164 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA BioNeMo enthält eine Schwachstelle, bei der ein Benutzer eine Deserialisierung nicht vertrauenswürdiger Daten auslösen kann, was zu Code Execution, Denial of Service oder Informationsoffenlegung führen kann. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2025-33253 https://feed.xonatec.ch/reports/cve-2025-33253 Wed, 03 Jun 2026 00:00:00 GMT Im NVIDIA NeMo Framework wurde eine Schwachstelle entdeckt, bei der ein Angreifer einen Benutzer dazu bringen kann, eine bösartig präparierte Datei zu laden, um eine Remote Code Execution auszulösen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24206 https://feed.xonatec.ch/reports/cve-2026-24206 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Triton Inference Server enthält eine Schwachstelle, durch die ein Angreifer eine Authentifizierungsumgehung herbeiführen kann. Eine erfolgreiche Ausnutzung kann zu Privilegienerweiterung und Denial-of-Service führen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.1% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24216 https://feed.xonatec.ch/reports/cve-2026-24216 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA BioNemo für Linux enthält eine Schwachstelle, bei der ein Benutzer eine Deserialisierung nicht vertrauenswürdiger Daten auslösen kann. Eine erfolgreiche Ausnutzung kann zu Codeausführung oder Denial-of-Service führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-33248 https://feed.xonatec.ch/reports/cve-2025-33248 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Megatron-LM enthält eine Schwachstelle im Hybrid-Conversion-Skript. Ein Angreifer kann einen Benutzer dazu verleiten, eine bösartig präparierte Datei zu laden, was eine Remote Code Execution ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24152 https://feed.xonatec.ch/reports/cve-2026-24152 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Megatron-LM enthält eine Schwachstelle beim Laden von Checkpoints, bei der ein Angreifer durch eine manipulierte Datei Remote Code Execution auslösen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24150 https://feed.xonatec.ch/reports/cve-2026-24150 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Megatron-LM enthält eine Schwachstelle beim Laden von Checkpoints, bei der ein Angreifer durch eine manipulierte Datei Remote Code Execution auslösen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24151 https://feed.xonatec.ch/reports/cve-2026-24151 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Megatron-LM enthält eine Schwachstelle beim Inferencing, bei der ein Angreifer durch eine manipulierte Eingabe Remote Code Execution auslösen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24158 https://feed.xonatec.ch/reports/cve-2026-24158 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Triton Inference Server enthält eine Schwachstelle im HTTP-Endpunkt, bei der ein Angreifer durch eine grosse komprimierte Payload einen Denial-of-Service auslösen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24146 https://feed.xonatec.ch/reports/cve-2026-24146 Wed, 03 Jun 2026 00:00:00 GMT Der NVIDIA Triton Inference Server enthält eine Schwachstelle, bei der unzureichende Eingabevalidierung in Kombination mit einer grossen Anzahl von Ausgaben einen Server-Absturz verursachen kann. Ein erfolgreicher Angriff kann zu einem Denial of Service führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24221 https://feed.xonatec.ch/reports/cve-2026-24221 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA NVTabular enthält eine Schwachstelle, bei der ein Angreifer eine unsachgemässe Deserialisierung nicht vertrauenswürdiger Daten verursachen kann. Eine erfolgreiche Ausnutzung kann zu Codeausführung oder Datenmanipulation führen. CVSS-Basiswert: 7.8 (Hoch). Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24237 https://feed.xonatec.ch/reports/cve-2026-24237 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA NVTabular enthält eine Schwachstelle, bei der ein Angreifer eine unsachgemässe Deserialisierung nicht vertrauenswürdiger Daten verursachen kann. Eine erfolgreiche Ausnutzung kann zu Codeausführung oder Datenmanipulation führen. CVSS-Basiswert: 7.8 (Hoch). Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24222 https://feed.xonatec.ch/reports/cve-2026-24222 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA NeMoClaw enthält eine Schwachstelle in der Initialisierungskomponente der Sandbox-Umgebung, bei der ein entfernter Angreifer durch das Senden von Prompt-Injection-Inhalten eine unsachgemässe Zugriffskontrolle verursachen kann. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.6 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24209 https://feed.xonatec.ch/reports/cve-2026-24209 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Triton Inference Server enthält eine Schwachstelle, durch die ein Angreifer ein Path-Traversal-Problem verursachen kann. Eine erfolgreiche Ausnutzung kann zu einem Denial-of-Service führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-33255 https://feed.xonatec.ch/reports/cve-2025-33255 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA TRT-LLM enthält auf allen Plattformen eine Schwachstelle im MPI-Server, bei der ein Angreifer eine unsichere Deserialisierung auslösen kann. Ein erfolgreicher Angriff kann zu Codeausführung führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24173 https://feed.xonatec.ch/reports/cve-2026-24173 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Triton Inference Server enthält eine Schwachstelle, bei der ein Angreifer durch eine manipulierte Anfrage einen Server-Absturz auslösen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24174 https://feed.xonatec.ch/reports/cve-2026-24174 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Triton Inference Server enthält eine Schwachstelle, bei der ein Angreifer durch das Senden einer fehlerhaften Anfrage einen Server-Absturz auslösen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24175 https://feed.xonatec.ch/reports/cve-2026-24175 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Triton Inference Server enthält eine Schwachstelle, bei der ein Angreifer durch das Senden eines fehlerhaften Anfrage-Headers einen Server-Absturz herbeiführen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24210 https://feed.xonatec.ch/reports/cve-2026-24210 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Triton Inference Server enthält eine Schwachstelle, durch die ein Angreifer einen Integer-Überlauf verursachen kann. Eine erfolgreiche Ausnutzung kann zu einem Denial-of-Service führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24213 https://feed.xonatec.ch/reports/cve-2026-24213 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Triton Inference Server enthält eine Schwachstelle im DALI-Backend, durch die ein Angreifer einen Lesezugriff ausserhalb des zulässigen Speicherbereichs auslösen kann. Eine erfolgreiche Ausnutzung kann zu Codeausführung führen. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8 · EPSS: 0.0% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24188 https://feed.xonatec.ch/reports/cve-2026-24188 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA TensorRT enthält eine Schwachstelle, durch die ein Angreifer einen Schreibzugriff ausserhalb der Grenzen des zulässigen Speicherbereichs verursachen kann. Eine erfolgreiche Ausnutzung kann zu Datenmanipulation führen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.0% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24148 https://feed.xonatec.ch/reports/cve-2026-24148 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Jetson für JetPack enthält eine Schwachstelle in der Systeminitialisierungslogik, bei der ein nicht privilegierter Angreifer eine Ressource mit unsicheren Standardwerten initialisieren kann. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.3 · EPSS: 0.0% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-33238 https://feed.xonatec.ch/reports/cve-2025-33238 Wed, 03 Jun 2026 00:00:00 GMT Der Sagemaker-HTTP-Server von NVIDIA Triton Inference Server enthält eine Schwachstelle, die es einem Angreifer ermöglicht, eine Ausnahme auszulösen. Bei erfolgreicher Ausnutzung kann dies zu einem Denial-of-Service führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2025-33254 https://feed.xonatec.ch/reports/cve-2025-33254 Wed, 03 Jun 2026 00:00:00 GMT Der NVIDIA Triton Inference Server enthält eine Schwachstelle, die es einem Angreifer ermöglicht, eine interne Zustandskorruption herbeizuführen. Ein erfolgreicher Angriff kann zu einem Denial of Service führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24165 https://feed.xonatec.ch/reports/cve-2026-24165 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA BioNeMo enthält eine Schwachstelle, bei der ein Benutzer eine Deserialisierung nicht vertrauenswürdiger Daten auslösen kann, was zu Code Execution, Denial of Service oder Informationsoffenlegung führen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2025-33246 https://feed.xonatec.ch/reports/cve-2025-33246 Wed, 03 Jun 2026 00:00:00 GMT Das NVIDIA NeMo Framework enthält auf allen Plattformen eine Schwachstelle im ASR-Evaluator-Dienstprogramm. Ein Angreifer kann durch manipulierte Konfigurationsparameter eine Command Injection auslösen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24214 https://feed.xonatec.ch/reports/cve-2026-24214 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Triton Inference Server enthält eine Schwachstelle im DALI-Backend, durch die ein Angreifer einen Integer-Überlauf verursachen kann. Eine erfolgreiche Ausnutzung kann zu Codeausführung führen. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8 · EPSS: 0.0% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24154 https://feed.xonatec.ch/reports/cve-2026-24154 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Jetson Linux enthält eine Schwachstelle in initrd, bei der ein nicht privilegierter Angreifer mit physischem Zugang fehlerhafte Kommandozeilenargumente einschleusen kann. CVSS-Basiswert: 7.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.6 · EPSS: 0.0% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24218 https://feed.xonatec.ch/reports/cve-2026-24218 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA DGX OS enthält eine Schwachstelle im Werksbereitstellungsprozess, bei der das Klonen eines Basis-Images dazu führt, dass identische SSH-Host-Keys auf mehreren Systemen eingesetzt werden. Das Teilen kryptographischer Schlüssel kann die Sicherheit der betroffenen Systeme kompromittieren. CVSS-Basiswert: 8.1 (Hoch). Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24163 https://feed.xonatec.ch/reports/cve-2026-24163 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA TRT-LLM enthält eine Schwachstelle im RPC-Testing, bei der ein Angreifer eine unsichere Deserialisierung auslösen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2025-33239 https://feed.xonatec.ch/reports/cve-2025-33239 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Megatron Bridge enthält eine Schwachstelle im Data-Merging-Tutorial, bei der manipulierte Eingaben eine Code-Injektion auslösen können. Bei erfolgreicher Ausnutzung kann dies zur Codeausführung und Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2025-33240 https://feed.xonatec.ch/reports/cve-2025-33240 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Megatron Bridge enthält eine Schwachstelle im Data-Shuffling-Tutorial, bei der manipulierte Eingaben eine Code-Injektion auslösen können. Bei erfolgreicher Ausnutzung kann dies zur Codeausführung und Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2026-24162 https://feed.xonatec.ch/reports/cve-2026-24162 Tue, 14 Jul 2026 00:00:00 GMT NVIDIA Transformers4Rec für Linux enthält eine Schwachstelle, bei der ein Angreifer eine fehlerhafte Deserialisierung nicht vertrauenswürdiger Daten auslösen kann. Eine erfolgreiche Ausnutzung kann zur Codeausführung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24212 https://feed.xonatec.ch/reports/cve-2026-24212 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Isaac Launchable für Linux enthält eine Schwachstelle, durch die sensible Informationen im Klartext übertragen werden. Eine erfolgreiche Ausnutzung kann zu Codeausführung und Privilegienerweiterung führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-33236 https://feed.xonatec.ch/reports/cve-2025-33236 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA NeMo Framework enthält eine Schwachstelle, bei der durch bösartig erstellte Daten eines Angreifers eine Code-Injektion ausgelöst werden kann. Bei erfolgreicher Ausnutzung kann dies zur Codeausführung und Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2025-33249 https://feed.xonatec.ch/reports/cve-2025-33249 Wed, 03 Jun 2026 00:00:00 GMT Das NVIDIA NeMo Framework enthält auf allen Plattformen eine Schwachstelle in einem Voice-Preprocessing-Skript. Manipulierte Eingaben eines Angreifers können eine Code Injection auslösen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: nvidia HochNVIDIA https://feed.xonatec.ch/reports/cve-2025-33181 https://feed.xonatec.ch/reports/cve-2025-33181 Wed, 03 Jun 2026 00:00:00 GMT NVIDIA Cumulus Linux und NVOS enthalten eine Schwachstelle in der NVUE-Schnittstelle, die es einem Benutzer mit niedrigen Rechten ermöglicht, einen Befehl einzuschleusen, was zu einer Rechteausweitung führen kann. Betroffen sind auch Amazon Linux (ALAS), Oracle Linux (ELSA) und Rocky Linux. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-24266 https://feed.xonatec.ch/reports/cve-2026-24266 Tue, 14 Jul 2026 00:00:00 GMT Der NVIDIA Triton Inference Server für Linux enthält eine Schwachstelle, über die ein Angreifer ein Use-after-free-Problem auslösen kann. Eine erfolgreiche Ausnutzung kann zu einem Denial of Service führen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Mittel · CVSS: 5.9 · EPSS: 0.7% Betroffene Produkte: nvidia, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelNVIDIAAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-62239 https://feed.xonatec.ch/reports/cve-2026-62239 Tue, 14 Jul 2026 00:00:00 GMT FlashAttention bis einschliesslich Version 2.8.3.post1 enthält in der Funktion download_and_copy() in hopper/setup.py eine Symlink-Angriffsschwachstelle, die beim Entpacken von NVIDIA-Toolchain-Archiven ausgenutzt werden kann. CVSS-Basiswert: 6.6 (Mittel). Der Fehler wurde in Commit 0816ef1 behoben. Empfohlene Massnahme: auf die korrigierte Fassung (Fix in Commit 0816ef1) aktualisieren. Severity: Mittel · CVSS: 6.6 Betroffene Produkte: nvidia MittelNVIDIA