CVE-2026-8069 in PredatorSense
الملخص
بحسب VulDB • 05/06/2026
تحتوي إصدارات PredatorSense من 3.00.3136 إلى 3.00.3196 على ثغرة تصعيد الامتيازات المحلية (LPE). يكشف البرنامج عن أنبوب مسمى لنظام Windows (Windows Named Pipe) يستخدم بروتوكولاً مخصصاً لاستدعاء الدوال الداخلية. ومع ذلك، فإن هذا الأنبوب المسمى مُعدّ بشكل خاطئ، مما يسمح لأي مستخدم محلي مُصادق عليه بتنفيذ كود عشوائي بامتيازات NT AUTHORITY\SYSTEM وحذف ملفات عشوائية بامتيازات SYSTEM. ومن خلال استغلال هذه الثغرة، يمكن للمهاجم تنفيذ كود عشوائي على النظام المستهدف بامتيازات مرتفعة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.