CVE-2023-31014_Lab

CVE-2023-31014 Lab zum Hijacking impliziter Intents Dies ist ein zu Lehrzwecken erstelltes Android-Lab, das auf dem öffentlichen Bericht zu CVE-2023-31014 in NVIDIA GeForce NOW for Android basiert. Es enthält weder NVIDIA-Quellcode noch echte Action-Strings oder echte Anmeldeinformationen. Fakten...

GPU_ShellCode

gpu poisoning; nascondere il payload nella memoria della gpu. dopo il mio vecchio repo, in cui usavo la descrizione del thread per nascondere il payload, volevo trovare un nuovo modo, quindi ora sto usando la memoria gpu nividia tramite le api cuda per allocare, scrivere e liberare quando non c'è...

CVE-2021-1056

CVE-2021-1056 CVE-2021-1056 ist eine Sicherheitslücke, die ich an NVIDIA PSIRT gemeldet habe. Meiner Meinung nach kann sie in Multi-Tenant-HPC-Clustern zu hohen Sicherheitsrisiken führen, insbesondere in Cloud-Plattformen für maschinelles Lernen. Dieses Repository demonstriert die Sicherheitslück...

NVIDIA Triton Inference Server <= 26.02 - Authentication Bypass

NVIDIA Triton Inference Server contains an authentication bypass vulnerability, letting attackers bypass authentication and potentially execute code, escalate privileges, tamper data, cause denial of service, or disclose information, exploit requires no special conditions. id: CVE-2026-24207 info...

SkillSpector

SkillSpector Security-Scanner für AI-Agent-Skills. Erkennen Sie Schwachstellen, bösartige Muster und Sicherheitsrisiken, bevor Sie Agent-Skills installieren. Überblick AI-Agent-Skills verwendet von Claude Code, Codex CLI, Gemini CLI usw. werden mit implizitem Vertrauen und minimaler Prüfung...

NemoClaw

NVIDIA NemoClaw: Stack di Riferimento per Agenti AI in Sandbox in OpenShell NVIDIA NemoClaw è uno stack di riferimento open source per eseguire agenti AI sempre attivi in modo più sicuro all'interno di sandbox NVIDIA OpenShell. Fornisce onboarding guidato, un blueprint rafforzato, inferenza...

hashcrack

hashcrack entpackt einige Hash-Typen, wählt sinnvolle Optionen und ruft hashcat auf NVIDIA-Treiber hier: http://www.nvidia.co.uk/Download/index.aspx?lang=en-uk alternative E-Mail: [email protected], falls du Unterstützung brauchst Ich bin mir nicht sicher, ob sich jemand bei NCC darum kümmer...

CVE-2025-23266

CVE-2025-23266 CVE-2025-23266 – Exploit del Toolkit Container NVIDIA completamente armato Riferimenti https://github.com/ctrsploit/ctrsploit/tree/public/vul/cve-2025-23266...

CVE-2024-0132

CVE-2024-0132 PoC di CVE-2024-0132 Iniziamo scegliendo un'immagine di base. La disposizione delle librerie nel sistema dipende da quale sarà. Ad esempio, per alpine sarà /usr/lib64/, per ubuntu sarà /usr/lib/x8664-linux-gnu. Useremo ubuntu come immagine di base. root@kitploit: FROM ubuntu Il...

CVE-2019-5700

CVE-2019-5700 Leider habe ich keinen schicken und klugen Namen für diese Schwachstelle. Dieser Bug ist recht einfach auszunutzen. Ich habe ihn tatsächlich eine ganze Weile zurückgehalten, bis mir klar wurde, dass dies mehr Geräte betreffen könnte als ursprünglich angenommen. Betroffen: Dieser Bug...

CVE-2025-23266

CVE-2025-23266 लेखक: Mark Mallia लक्ष्य प्लेटफ़ॉर्म: Ubuntu 22.04, FastAPI v2.4.3 → 2025‑10‑02 को v2.5.1 में पैच किया गया 1 – संक्षेप में: इस हमले में क्या शामिल है FastAPI की parserequest रूटीन HTTP अनुरोध हेडर को कॉलर के स्टैक पर स्थित एक छोटे बफर में कॉपी करती है। यदि कोई हमलावर बहुत लंबा हेडर...

nvidia-gpu-security-poc

NVIDIA GPU-Treiber — zwei Findings, die NVIDIA als erwartetes Verhalten geschlossen hat Proof-of-Concept-Code und rohe Beweise für zwei Findings im NVIDIA Linux GPU-Treiber, beide über NVIDIAs VDP gemeldet und beide von NVIDIA als beabsichtigt/erwartetes Verhalten geschlossen. Veröffentlicht, dam...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Flowise NVIDIA NIM Authentifizierungs-Bypass-Checker und Exploit Ein Proof-of-Concept-Checker und Exploit für CVE-2026-30824 , eine kritische Authentifizierungs-Bypass-Schwachstelle in Flowise, die NVIDIA-NIM-API-Endpunkte ohne Authentifizierung freigibt. Schwachstellenübersicht...

triton-cve-2025-23320

Dimostrazione di CVE-2025-23320 Questo repository replica CVE-2025-23320, dimostrando CWE-209, Generazione di messaggi di errore contenenti informazioni sensibili Punteggio CVSS: 7.5. Questa vulnerabilità esiste su tutti i server di inferenza NVIDIA Triton 25.06 e precedenti. Questa configurazion...

Flowise - NVIDIA NIM Endpoints Missing Authentication

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to version 3.0.13, the NVIDIA NIM router /api/v1/nvidia-nim/ is whitelisted in the global authentication middleware, allowing unauthenticated access to privileged container management and token generati...

poc-cve-2024-0132

poc-cve-2024-0132 Ambiente de reprodução: SO: ubuntu 22.04 com driver NVIDIA docker: v27.1.0 nvidia-container-toolkit: v1.16.1 Passo de reprodução: executar a imagem do contêiner poc Alvo: Acessar arquivos do host no contêiner Chamar as APIs do daemon do docker via docker.sock no contêiner...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

CVE-2024-0070-NVIDIA-GPU-Driver--Resonance-Vulnerability

CVE-2024-0070-NVIDIA-GPU-Driver--Vulnerabilità di Risonanza I driver GPU NVIDIA presentano un difetto di coerenza temporale nella gestione della memoria. Alla risonanza di 587 kHz, le pagine di memoria del driver subiscono un'interferenza di decadimento α, consentendo l'accesso alla memoria del...

sass-king

SASS King Reverse Engineering von NVIDIA SASS – von kontrollierten Kernels bis zu Produktions-Audits. Artikel 1 · Artikel 2 · Wissensbasis · Musterbibliothek · SM120-Befehlsglossar · Codierungsnotizen · Hier starten · Projektstruktur · Tensor-Core-Kapitel · Mitwirken SASS King ist ein...

colabcat

Colabcat Run Hashcat on Google Colab with session restore capabilities with Google Drive. Usage Go to the link below to open a copy of the colabcat.ipynb file in Google Colab: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Click on Runtime, Change runtime...