CVE-2025-68947mediumexplotación observadaCWE-862

CVE-2025-68947: fallo de gravedad media en NSecsoft NSecKrnl

NSecsoft NSecKrnl process termination privilege escalation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NSecKrnl

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

55Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck, tiene prueba de concepto pública y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 5.7epss 0.1%
de la publicación al arma282 días
Publicada en NVD13 ene
1ª PoC+282d
VulnCheck+23d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

Ransomwarereynolds leak site
NSecsoft 'NSecKrnl' is a Windows driver that allows a local, authenticated attacker to terminate processes owned by other users, including SYSTEM and Protected Processes by issuing crafted IOCTL requests to the driver.
CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Productos afectados
NSecsoft · NSecKrnl
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.