V nástroji NVIDIA Megatron Bridge byla odhalena zranitelnost CVE-2026-24250 s hodnocením CVSS 7.8, která umožňuje vzdálené spuštění libovolného kódu při zpracování souborů YAML. Podle Zero Day Initiative vyžaduje zneužití interakci uživatele, konkrétně otevření škodlivého souboru nebo návštěvu podvodné stránky.
EPSS 0.00 CVSS 7.8 CVE-2026-24250 NVIDIA US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Finský úřad NCSC-FI informoval o kritických zranitelnostech v produktech NVIDIA, včetně AIStore, Megatron-LM, DALI či Isaac Lab. Nejvážnější chyba s hodnocením CVSS 10.0 v NVIDIA AIStore umožňuje vzdálenému útočníkovi spuštění kódu, eskalaci privilegií, odepření služby či manipulaci s daty. K dispozici jsou oficiální opravy.
EPSS 0.01 CVSS 10.0 a dalších 1 CVE-2026-65103 CVE-2026-65104 CVE-2026-65110 CVE-2026-65131 CVE-2026-65141 CVE-2026-65147 CVE-2026-65148 CVE-2026-65149 CVE-2026-65150 CVE-2026-65161 CVE-2026-65162 CVE-2026-65164 CVE-2026-65170 CVE-2026-65172 CVE-2026-65173 CVE-2026-65180 CVE-2026-67456 NVIDIA FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Bezpečnostní aktualizace opravují 114 zranitelností v ovladačích GPU a softwaru vGPU společnosti NVIDIA. Podle zdroje je 78 z těchto zranitelností hodnoceno vysokou závažností.
NVIDIA IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
NVIDIA vydala softwarovou aktualizaci pro své grafické ovladače GPU Display Driver a vGPU Software. Podle zdroje řeší kritické zranitelnosti s nejvyšším skóre CVSSv3.1 dosahujícím hodnoty 9.9.
CVSS 9.9 NVIDIA FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnosti CrowdStrike a NVIDIA oznámily rozšíření zabezpečení napříč technologiemi umělé inteligence pro obránce systémů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech společnosti NVIDIA, konkrétně v Infrastructure Controller verzí 0 až 1.9 a NeMo Speech verzí 0.0 až 2.9. Zdroj doporučuje uživatelům i správcům prostudovat vydané bezpečnostní bulletiny a aplikovat potřebné aktualizace, jakmile budou k dispozici.
NVIDIA CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum informuje o zranitelnostech v produktu NVIDIA Triton Inference Server ve verzích 0.0 až 26.03 a 0.0 až 26.06. Centrum doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace, jakmile budou k dispozici.
NVIDIA CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj popisuje nově zveřejněný útok typu Rowhammer nazvaný GPUThor, který dokáže obejít ochranu prostřednictvím kódů pro opravu chyb (ECC) na GPU společnosti NVIDIA. Útok umožňuje útočníkům vyvolat odepření služby nebo získat právaRoot-úrovně.
NVIDIA US
Shrnutí generováno strojově za 0,0025 USD
Kanadské Cyber Centre upozornilo na zranitelnosti v produktech NVIDIA NemoClaw, OpenShell, Unified Fabric Manager a DGX Spark. Zdroj doporučuje uživatelům a správcům zkontrolovat bezpečnostní bulletiny a aplikovat dostupné aktualizace.
NVIDIA CA
Shrnutí generováno strojově za 0,0025 USD
Italský CSIRT informuje o bezpečnostních aktualizacích NVIDIA, které řeší 28 zranitelností v produktech NemoClaw, OpenShell, Unified Fabric Manager Enterprise a DGX Spark. Z nich má 2 kritickou a 17 vysokou závažnost; jejich zneužití by mohlo umožnit spuštění kódu, zvýšení oprávnění, změnu dat, přístup k citlivým informacím nebo znehodnocení dostupnosti systémů.
EPSS 0.03 a dalších 2 CVE-2026-24262 CVE-2026-24263 CVE-2026-47626 CVE-2026-65081 CVE-2026-65082 CVE-2026-65083 CVE-2026-65084 CVE-2026-65089 CVE-2026-65090 CVE-2026-65091 CVE-2026-65092 CVE-2026-65093 CVE-2026-65096 CVE-2026-65097 CVE-2026-65098 CVE-2026-65099 CVE-2026-65105 NVIDIA IT
Shrnutí generováno strojově za 0,0027 USD
Zdroj uvádí zranitelnost v NVIDIA TensorRT umožňující vzdálenému útočníkovi spustit libovolný kód. Zneužití vyžaduje interakci uživatele, například navštívení škodlivé stránky nebo otevření škodlivého souboru. Zranitelnosti je přiřazena hodnota CVSS 7,8.
EPSS 0.00 CVSS 7.8 CVE-2026-24272 NVIDIA US
Shrnutí generováno strojově za 0,0025 USD
Zdroj uvádí zranitelnost v NVIDIA TensorRT s chybným ověřováním indexu pole při parsování ONNX souborů. Útočník může ze vzdálené lokality spustit libovolný kód, pokud uživatel navštíví škodlivou webovou stránku nebo otevře škodlivý soubor. Zranitelnosti je přiřazeno CVSS skóre 7,8 a CVE-2026-24238.
EPSS 0.00 CVSS 7.8 CVE-2026-24238 NVIDIA US
Shrnutí generováno strojově za 0,0027 USD
Podle iniciativy ZDI existuje zranitelnost v NVIDIA TensorRT umožňující vzdálenému útočníkovi spustit libovolný kód. Zneužití vyžaduje interakci uživatele — musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. Zranitelnost je identifikována jako CVE-2026-24268 s hodnocením CVSS 7,8.
EPSS 0.00 CVSS 7.8 CVE-2026-24268 NVIDIA US
Shrnutí generováno strojově za 0,0026 USD
Zdroj uvádí, že v NVIDIA Megatron Bridge existuje zranitelnost v kódu load_model_config umožňující vzdálené spuštění libovolného kódu. Podle zdroje je nutná interakce uživatele — ten musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. Zdroj přiřazuje CVSS skóre 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-24251 NVIDIA US
Shrnutí generováno strojově za 0,0026 USD
Kanadské kybernetické centrum oznámilo, že NVIDIA je postižena zranitelnostmi v produktech Triton Inference Server (verze před 0.0-26.05), Cumulus Linux (více verzí) a NVOS (verze před 25.0.2.4438 a 25.0.2.6077). Centrum vyzývá uživatele a správce, aby si prostudovali dostupné informace a aplikovali potřebné aktualizace, jakmile budou dostupné.
NVIDIA CA
Shrnutí generováno strojově za 0,0028 USD
Zdroj uvádí, že zranitelnost v NVIDIA Transformers4Rec umožňuje vzdáleným útočníkům spustit libovolný kód, pokud cíl navštíví škodlivou stránku nebo otevře škodlivý soubor. Zdroj jí přiřadil CVSS skóre 7,8 a označil ji identifikátorem CVE-2026-24232.
EPSS 0.00 CVSS 7.8 CVE-2026-24232 NVIDIA US
Shrnutí generováno strojově za 0,0024 USD
Podle oznámení se divize TrendAI stala zakládajícím partnerem aliance Open Secure AI Alliance po boku společnosti Nvidia. Cílem aliance je rozvíjet otevřené modely, testovací rámce a výzkum pro posílení kybernetické obrany.
NVIDIA JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost v NVIDIA NeMo Framework umožňuje vzdáleným útočníkům spustit libovolný kód. Exploatace vyžaduje interakci uživatele (návštěva škodlivé stránky nebo otevření souboru) a ZDI jí přiřadil CVSS skóre 7,8.
EPSS 0.00 CVSS 7.8 CVE-2026-24228 NVIDIA US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí zranitelnost v NVIDIA NVTabular, která umožňuje vzdáleným útočníkům provést libovolný kód. Exploitace vyžaduje interakci uživatele, který musí navštívit škodlivou stránku či otevřít škodlivý soubor. Zdroj přiřadil skóre CVSS 7,8.
EPSS 0.00 CVSS 7.8 CVE-2026-24237 NVIDIA US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí zranitelnost v NVIDIA NeMo Framework, kterou mohou zneužít vzdálení útočníci ke spuštění libovolného kódu, pokud uživatel navštíví škodlivou webovou stránku nebo otevře škodlivý soubor. Zdroj přiřadil zranitelnosti hodnotu CVSS 7,8 a přiřadil jí identifikátor CVE-2026-24157.
EPSS 0.01 CVSS 7.8 CVE-2026-24157 NVIDIA US
Shrnutí generováno strojově za 0,0024 USD
Na prvním dni soutěže Pwn2Own Berlin 2026 se 22 týmů pokusily exploitovat zranitelnosti v AI databázích, coding agentech, lokálních inferencích a produktech NVIDIA. Zdroj hlásí, že byly odměněny 24 unikátní zero-day exploity v celkové hodnotě 523 000 dolarů; tým DEVCORE vede v žebříčku Master of Pwn.
Microsoft OpenAI NVIDIA Oracle US
Shrnutí generováno strojově za 0,0040 USD
Materiál představuje způsoby, jak nástroje TrendAI a NVIDIA OpenShell pomáhají zabezpečit autonomní agenty umělé inteligence. Podle textu tyto technologie umožňují budovat důvěryhodné podnikové systémy AI díky lepší viditelnosti a kontrole.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD