Zpětná vazba k reportu

Autentizovanému lokálnímu útočníkovi je kvůli zranitelnosti v NVIDIA Merlin Transformers4Rec pro všechny platformy umožněno prostřednictvím injekce kódu dosáhnout spuštění kódu, eskalace oprávnění, úniku informací nebo manipulace s daty [1].

Zranitelnost se nachází v produktu:

• NVIDIA Merlin Transformers4Rec;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-33233 na cve.org, NVD
• CWE-502: Deserialization of Untrusted Data na cwe.mitre.org

Zranitelnost byla veřejně oznámena 20. 1. 2026.

Autentizovanému lokálnímu útočníkovi je kvůli zranitelnosti v gfx_hotspot v NVIDIA Nsight Systems umožněno prostřednictvím injekce příkazů při ručním spuštění skriptu process_nsys_rep_cli.py dosáhnout spuštění kódu, eskalace oprávnění, manipulace s daty, odepření služby nebo úniku informací [2].

Zranitelnost se nachází v produktu:

• NVIDIA CUDA Toolkit; <13.1

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-33228 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 20. 1. 2026.

Autentizovanému lokálnímu útočníkovi je kvůli zranitelnosti v komponentě Nsight Monitor v NVIDIA Nsight Visual Studio pro Windows umožněno spustit libovolný kód se stejnými oprávněními jako aplikace NVIDIA Nsight Visual Studio Edition Monitor, což může vést k eskalaci oprávnění, spuštění kódu, manipulaci s daty, odepření služby nebo úniku informací [2].

Zranitelnost se nachází v produktu:

• NVIDIA CUDA Toolkit; <13.1

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-33229 na cve.org, NVD
• CWE-427: Uncontrolled Search Path Element na cwe.mitre.org

Zranitelnost byla veřejně oznámena 20. 1. 2026.