CVE-2026-65114
WysokieCVSS 8.3Streszczenie
Brak uwierzytelnienia dla krytycznej funkcji w kontrolerze infrastruktury NVIDIA dla systemu Linux. Może to pozwolić na modyfikację danych, zakłócenie działania i ujawnienie informacji.
Ocena ryzyka
Nieuwierzytelniony atakujący może manipulować danymi, powodować niedostępność usług oraz uzyskać dostęp do wrażliwych informacji.
Rekomendacja
Zastosuj poprawki NVIDIA, dodaj uwierzytelnianie do krytycznych funkcji i ogranicz dostęp sieciowy.
Inne podatności w NVIDIA Infrastructure Controller for Linux
Zobacz wszystkie- CVE-2026-65130Wysokie
NVIDIA Infrastructure Controller for Linux zawiera podatność, w której atakujący może wywołać wstrzyknięcie poleceń systemu operacyjnego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, modyfikacji danych, odmowy usługi i ujawnienia informacji.
- CVE-2026-65128Wysokie
Podatność SQL injection w kontrolerze infrastruktury NVIDIA dla systemu Linux. Atakujący może wykorzystać ją do wykonania kodu, modyfikacji danych, zakłócenia działania i ujawnienia informacji.
- CVE-2026-65126Średnie
Podatność w NVIDIA Infrastructure Controller for Linux pozwala atakującemu na niewłaściwe egzekwowanie przepływu pracy behawioralnej. Udane wykorzystanie może prowadzić do naruszenia danych, odmowy usługi i ujawnienia informacji.
- CVE-2026-65125Średnie
Podatność w NVIDIA Infrastructure Controller for Linux umożliwia atakującemu zewnętrzną kontrolę nazwy pliku lub ścieżki. Udane wykorzystanie może prowadzić do wykonania kodu, podniesienia uprawnień, naruszenia danych i odmowy usługi.
- CVE-2026-65124Średnie
Podatność w NVIDIA Infrastructure Controller for Linux pozwala atakującemu na wstrzyknięcie XML. Udane wykorzystanie może prowadzić do naruszenia danych i odmowy usługi.
- CVE-2026-65121Wysokie
Problem z uwierzytelnianiem w kontrolerze infrastruktury NVIDIA dla systemu Linux. Może umożliwić eskalację uprawnień, ujawnienie informacji i modyfikację danych.
- CVE-2026-65118Wysokie
Nieprawidłowa walidacja certyfikatów w kontrolerze infrastruktury NVIDIA dla systemu Linux. Może prowadzić do ujawnienia informacji, modyfikacji danych oraz przerwania działania.
- CVE-2026-65117Średnie
Podatność w NVIDIA Infrastructure Controller for Linux polega na użyciu twardo zakodowanego hasła. Udane wykorzystanie może prowadzić do naruszenia danych, odmowy usługi i ujawnienia informacji.
- CVE-2026-65115Średnie
Podatność w NVIDIA Infrastructure Controller for Linux pozwala atakującemu na niekontrolowane zużycie zasobów. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2026-65112Średnie
Podatność w NVIDIA Infrastructure Controller for Linux umożliwia atakującemu niekontrolowane zużycie zasobów. Udane wykorzystanie może prowadzić do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause missing authentication for a critical function. A successful exploit of this vulnerability might lead to data tampering, denial of service, and information disclosure.