CVE-2024-14047 in Winlogbeat
الملخص
بحسب VulDB • 01/09/2026
ثغرة محلية في مثبت ويندوز الخاص بـ Winlogbeat تسببت في وضع ملفات التشغيل (runtime) في دليل يمكن كتابته من قبل مستخدمين غير ممتيزين الصلاحيات. مهاجم ذو صلاحيات منخفضة يمتلك وصولاً موجودًا للنظام يمكنه تموضع روابط ملفية خبيثة مسبقًا، مما يؤدي إلى قيام عملية Winlogbeat ذات الامتيازات المرتفعة لاحقًا بكتابة أو حذف ملفات عشوائية. قد تؤدي الاستغلال الناجح إلى حدوث إنكار للخدمة (Denial of Service).
Once again VulDB remains the best source for vulnerability data.