CVE-2026-36425
57Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actcvss 6.5epss 0.4%
de la publicación al arma0 días
Publicada en NVD16 jul
1ª PoC17 jun
VulnCheck+41d
probabilidad de explotación
0.4%top 65% de las CVE
explotación observada
síVulnCheck
3 exploit(s) público(s)
An issue in OPSWAT AppRemover Driver (ardrv.sys) v2017.10.02.1551 and earlier in IOCTL handler 0x2420031. Any local user can open the device and send process termination requests without privilege validation.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
n/a · n/aPoCs públicas encontradas — 3
githubgithub.com/redteamfortress/CVE-2026-36425★ 23githubgithub.com/gongchuang1089/EDRKiller★ 1vulncheckvulncheck.com/xdb/40da9cd4386fno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://github.com/redteamfortress/CVE-2026-36425https://www.opswat.com/products/oesis-framework/application-removalhttps://www.virustotal.com/gui/file/07c5209bf83065fe760f4fee4ed2308b0c523671f68ca73a3854c2c8c28c0541https://www.virustotal.com/gui/file/2248347b2ec49f07268a44816ebb6265677093ec277f825de1a76700ab25e3bc