CVE-2026-24165
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
NVIDIA BioNeMo zawiera podatność umożliwiającą deserializację niezaufanych danych. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji i manipulacji danymi.
Ocena ryzyka
Atakujący może zdalnie wykonać kod, spowodować awarię systemu, wykraść lub zmodyfikować dane, co stanowi poważne zagrożenie dla poufności, integralności i dostępności.
Rekomendacja
Zaktualizuj NVIDIA BioNeMo do najnowszej wersji zawierającej łatkę. Ogranicz dostęp do systemu i stosuj zasadę najmniejszych uprawnień.
Inne podatności w NVIDIA BioNeMo
Zobacz wszystkie- CVE-2026-24216Wysokie
NVIDIA BioNemo dla Linuxa zawiera podatność na deserializację niezaufanych danych. Udany atak może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2026-24164Wysokie
NVIDIA BioNeMo zawiera podatność, w której użytkownik może spowodować deserializację niezaufanych danych. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji i manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA BioNeMo contains a vulnerability where a user could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering.