CVE-2025-33223
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
NVIDIA Isaac Launchable zawiera lukę umożliwiającą atakującemu wykonanie kodu z niepotrzebnymi uprawnieniami. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i modyfikacji danych.
Ocena ryzyka
Może to pozwolić na przejęcie kontroli nad systemem, dostęp do poufnych danych lub destabilizację usług, co jest szczególnie groźne w środowiskach robotyki i AI.
Rekomendacja
Zastosuj dostępne aktualizacje lub obejścia od NVIDIA dla Isaac Launchable i ogranicz dostęp do komponentu do zaufanych sieci.
Inne podatności w NVIDIA Isaac Launchable
Zobacz wszystkie- CVE-2025-33224Krytyczne
NVIDIA Isaac Launchable zawiera podatność, która pozwala atakującemu na wykonanie kodu z niepotrzebnie podwyższonymi uprawnieniami. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2025-33222Krytyczne
NVIDIA Isaac Launchable zawiera lukę związaną z użyciem zaszytych na stałe poświadczeń. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi i modyfikacji danych.
- CVE-2026-24212Wysokie
NVIDIA Isaac Launchable dla systemu Linux zawiera podatność polegającą na przesyłaniu wrażliwych informacji w postaci czystego tekstu. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, information disclosure and data tampering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS