Podatności NVIDIA Triton Inference Server
23 znanych podatności CVE w NVIDIA Triton Inference Server, przetłumaczonych i ocenionych.
- CVE-2026-47627Krytyczne
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność umożliwiającą atakującemu przeprowadzenie ataku typu path traversal, co może prowadzić do odmowy usługi.
- CVE-2026-24207Krytyczne
NVIDIA Triton Inference Server zawiera podatność umożliwiającą atakującemu ominięcie uwierzytelniania. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi lub ujawnienia informacji.
- CVE-2026-47630Średnie
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, która pozwala atakującemu na przeprowadzenie absolutnej trawersji ścieżki (absolute path traversal). Udane wykorzystanie może prowadzić do wykonania kodu.
- CVE-2026-47629Wysokie
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych, co może zostać wykorzystane przez atakującego do spowodowania odmowy usługi (DoS).
- CVE-2026-47628Wysokie
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, która pozwala atakującemu na nieograniczoną alokację zasobów. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2026-47606Średnie
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, która pozwala atakującemu na przeprowadzenie absolutnej trawersji ścieżki (absolute path traversal). Udane wykorzystanie może prowadzić do wykonania kodu oraz ujawnienia informacji.
- CVE-2026-47487Średnie
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, w której użytkownik może spowodować odczyt, zapis lub modyfikację plików poza repozytorium modeli, podając ścieżkę w nazwie modelu do wtyczki MLflow. Udany atak może prowadzić do odmowy usługi i ujawnienia informacji.
- CVE-2026-47482Wysokie
Serwer wnioskowania NVIDIA Triton dla systemu Linux zawiera podatność, w której atakujący może spowodować brak zwolnienia pamięci po upływie jej efektywnego czasu życia. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.
- CVE-2026-47481Średnie
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność umożliwiającą atakującemu ominięcie uwierzytelniania przez alternatywną ścieżkę lub kanał. Udany atak może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47480Wysokie
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, która pozwala atakującemu wywołać nieobsłużony wyjątek. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).
- CVE-2026-47479Wysokie
Podatność w NVIDIA Triton Inference Server dla systemu Linux umożliwia atakującemu wywołanie niekontrolowanego zużycia zasobów. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).
- CVE-2026-47478Wysokie
Podatność w serwerze NVIDIA Triton Inference Server dla systemu Linux umożliwia atakującemu użycie wygasłego deskryptora pliku. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).
- CVE-2026-47477Wysokie
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność umożliwiającą przepełnienie bufora na stosie. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).
- CVE-2026-47476Wysokie
Serwer wnioskowania NVIDIA Triton dla systemu Linux zawiera podatność, która pozwala atakującemu na niekontrolowane zużycie zasobów. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).
- CVE-2026-24266Średnie
Serwer wnioskowania NVIDIA Triton dla systemu Linux zawiera podatność umożliwiającą atakującemu wywołanie błędu użycia po zwolnieniu (use-after-free). Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).
- CVE-2026-24264Wysokie
Podatność w NVIDIA Triton Inference Server dla systemu Linux umożliwia atakującemu nieprawidłowe obsłużenie silnie skompresowanych danych. Skuteczne wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).
- CVE-2026-24215Średnie
NVIDIA Triton Inference Server zawiera podatność w backendzie DALI, gdzie atakujący może spowodować niekontrolowane zużycie zasobów. Udane wykorzystanie może prowadzić do odmowy usługi (DoS).
- CVE-2026-24214Wysokie
NVIDIA Triton Inference Server zawiera podatność w backendzie DALI, która umożliwia atakującemu spowodowanie przepełnienia liczby całkowitej. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi lub odmowy usługi.
- CVE-2026-24213Wysokie
NVIDIA Triton Inference Server zawiera podatność w backendzie DALI, która umożliwia atakującemu odczyt poza dozwolonym zakresem pamięci. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi lub ujawnienia informacji.
- CVE-2026-24210Wysokie
NVIDIA Triton Inference Server zawiera podatność na przepełnienie liczby całkowitej, którą atakujący może wykorzystać do spowodowania odmowy usługi.
- CVE-2026-24209Wysokie
NVIDIA Triton Inference Server zawiera podatność, która umożliwia atakującemu przeprowadzenie ataku typu path traversal. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).
- CVE-2026-24208Średnie
NVIDIA Triton Inference Server zawiera podatność na path traversal. Atakujący może wykorzystać tę lukę, co prowadzi do odmowy usługi (DoS).
- CVE-2026-24206Wysokie
NVIDIA Triton Inference Server zawiera podatność umożliwiającą atakującemu ominięcie uwierzytelniania. Udane wykorzystanie może prowadzić do eskalacji uprawnień, odmowy usługi lub ujawnienia informacji.

