Podatności NVIDIA NeMo Framework
4 znanych podatności CVE w NVIDIA NeMo Framework, przetłumaczonych i ocenionych.
- CVE-2026-24155Wysokie
Framework NVIDIA NeMo dla wszystkich platform zawiera podatność na wstrzykiwanie kodu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.
- CVE-2025-33204Wysokie
NVIDIA NeMo Framework zawiera lukę w komponentach NLP i LLM, gdzie złośliwe dane przygotowane przez atakującego mogą spowodować wstrzyknięcie kodu. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.
- CVE-2025-33178Wysokie
NVIDIA NeMo Framework zawiera podatność w komponencie usług bert, gdzie złośliwe dane utworzone przez atakującego mogą spowodować wstrzyknięcie kodu. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2025-23361Wysokie
NVIDIA NeMo Framework zawiera podatność w skrypcie, gdzie złośliwe dane wejściowe stworzone przez atakującego mogą spowodować niewłaściwą kontrolę generowania kodu. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS