CVE-2025-68947mediumexploração observadaCWE-862

CVE-2025-68947: falha de média gravidade em NSecsoft NSecKrnl

NSecsoft NSecKrnl process termination privilege escalation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar NSecKrnl

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

55Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck, tem prova de conceito pública e 1 grupo(s) de ameaça a utilizam.

ssvc Actcvss 5.7epss 0.1%
da publicação à arma282 dias
Publicada no NVD13 de jan.
1ª PoC+282d
VulnCheck+23d
Quem explora — 1

Grupos conhecidos por explorar esta vulnerabilidade (atribuição MITRE ATT&CK).

Ransomwarereynolds leak site
NSecsoft 'NSecKrnl' is a Windows driver that allows a local, authenticated attacker to terminate processes owned by other users, including SYSTEM and Protected Processes by issuing crafted IOCTL requests to the driver.
CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
NSecsoft · NSecKrnl
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.