Към съдържанието
Търсене

CVE-2026-25926: notepad-plus-plus, верига на доставки

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Notepad++ is a free and open-source source code editor. An Unsafe Search Path vulnerability (CWE-426) exists in versions prior to 8.9.2 when launching Windows Explorer without an absolute executable path. This may allow execution of a malicious explorer.exe if an attacker can control the process working directory. Under certain conditions, this could lead to arbitrary code execution in the context of the running application. Version 8.9.2 patches the issue.

Засегнати продукти

  • notepad-plus-plus notepad-plus-plus: < 8.9.2

Вид слабост

История

  • 18 февруари 2026 Публикувано

Други уязвимости в notepad-plus-plus notepad-plus-plus

Първоизточници

CVE-2026-25926: notepad-plus-plus, верига на доставки | freedomonline.bg