Podatności NVIDIA Dynamo
15 znanych podatności CVE w NVIDIA Dynamo, przetłumaczonych i ocenionych.
- CVE-2026-24254Krytyczne
NVIDIA Dynamo dla systemu Linux zawiera podatność w topologii serwowania multimodalnego, która może prowadzić do zapisu poza zakresem. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi i ujawnienia informacji.
- CVE-2026-47623Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność umożliwiającą deserializację niezaufanych danych. Udane wykorzystanie może prowadzić do odmowy usługi i manipulacji danymi.
- CVE-2026-47622Średnie
NVIDIA Dynamo dla systemu Linux zawiera podatność, w której atakujący może spowodować generowanie komunikatów o błędach zawierających wrażliwe informacje. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
- CVE-2026-47621Średnie
Podatność w NVIDIA Dynamo dla Linuxa polegająca na wyścigu (race condition) w inicjalizacji singletona menedżera LoRA. Udane wykorzystanie może prowadzić do odmowy usługi i manipulacji danymi.
- CVE-2026-47620Średnie
Podatność w NVIDIA Dynamo dla Linuxa polegająca na wyścigu (race condition) w inicjalizacji singletona menedżera LoRA. Udane wykorzystanie może prowadzić do manipulacji danymi i odmowy usługi.
- CVE-2026-47619Średnie
NVIDIA Dynamo dla Linux (przykłady i przepisy) zawiera podatność, która może pozwolić atakującemu na spowodowanie awarii systemu. Skuteczne wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi i ujawnienia informacji.
- CVE-2026-47618Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność w Rust multimodal media fetcher, która może pozwolić atakującemu na przeprowadzenie ataku typu Server-Side Request Forgery (SSRF). Udane wykorzystanie może prowadzić do ujawnienia informacji.
- CVE-2026-47617Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność w multimodal media fetcher, która może pozwolić atakującemu na przeprowadzenie ataku typu Server-Side Request Forgery (SSRF) przez DNS rebinding. Udane wykorzystanie może prowadzić do ujawnienia informacji.
- CVE-2026-47616Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność w multimodal media fetcher, która może pozwolić atakującemu na przeprowadzenie ataku typu Server-Side Request Forgery (SSRF). Udane wykorzystanie może prowadzić do ujawnienia informacji.
- CVE-2026-47615Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność, w której atakujący może wywołać podrabianie żądania po stronie serwera (SSRF) poprzez dostarczenie spreparowanego adresu URL w żądaniu multimodalnym. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
- CVE-2026-47614Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność, w której atakujący może wywołać podrabianie żądania po stronie serwera (SSRF). Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
- CVE-2026-47613Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność, w której atakujący może spowodować nieprawidłowe ograniczenie ścieżki do katalogu zastrzeżonego poprzez dostarczenie spreparowanej lokalnej ścieżki w żądaniu multimodalnym. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
- CVE-2026-47612Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność w komponencie ładowania obrazów, w której atakujący może spowodować nieprawidłowe ograniczenie ścieżki do katalogu zastrzeżonego. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
- CVE-2026-24255Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność w pamięci podręcznej multimodalnego osadzania, gdzie atakujący może spowodować kolizję haszy, przesyłając obrazy o identycznej sekwencji bajtów pikseli, ale różnych wymiarach. Udane wykorzystanie może prowadzić do manipulacji danymi.
- CVE-2026-24253Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność umożliwiającą zapis poza zakresem. Udane wykorzystanie może prowadzić do odmowy usługi i manipulacji danymi.

