Перейти к содержимому
Noroxi

Записи notepad-plus-plus

21 опубликованных записей вендора notepad-plus-plus.

Профиль для исследователя

Попали в KEV
1 · 4,8 %
С эксплойтом
1 · 4,8 %
Pre-auth RCE
1
С записью об исправлении
38,1 %
Медиана: публикация → KEV
10 дн.

Записи по годам

  1. 17
  2. 19
  3. 22
  4. 23
  5. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

21 записей
  • CVE-2025-15556
    61На этой неделе

    Notepad++ < 8.8.9 WinGUp Updater Lacks Update Integrity Verification

    ВысокаяCVSS 7,7KEVГотовый эксплойтEPSS 2 %

    notepad-plus-plus · notepad\+\+2 февр. 2026 г.

  • CVE-2019-16294
    34Наблюдать

    SciLexer.dll in Scintilla in Notepad++ (x64) before 7.7 allows remote code execution or denial of service via Unicode characters in a crafte

    ВысокаяCVSS 7,8Proof of conceptEPSS 10 %

    scintilla · scintilla14 сент. 2019 г.

  • CVE-2017-8803
    31Наблюдать

    Notepad++ 7.3.3 (32-bit) with Hex Editor Plugin v0.9.5 might allow user-assisted attackers to execute code via a crafted file, because of a

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    mh-nexus · hex editor5 июл. 2017 г.

  • CVE-2022-32168
    31Наблюдать

    notepad-plus-plus - DLL Hijacking

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    notepad-plus-plus · notepad\+\+28 сент. 2022 г.

  • CVE-2026-48778
    31Наблюдать

    Notepad++: Arbitrary Code Execution via config.xml commandLineInterpreter

    ВысокаяCVSS 7,8Proof of conceptEPSS 1 %

    notepad-plus-plus · notepad\+\+26 июн. 2026 г.

  • CVE-2023-47452
    31Наблюдать

    An Untrusted search path vulnerability in notepad++ 6.5 allows local users to gain escalated privileges through the msimg32.dll file in the

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    notepad-plus-plus · notepad\+\+30 нояб. 2023 г.

  • CVE-2023-40031
    31Наблюдать

    Notepad++ vulnerable to heap buffer write overflow in Utf8_16_Read::convert

    ВысокаяCVSS 7,8Proof of conceptEPSS 1 %

    notepad-plus-plus · notepad\+\+25 авг. 2023 г.

  • CVE-2023-6401
    31Наблюдать

    NotePad++ dbghelp.exe uncontrolled search path

    ВысокаяCVSS 7,8Proof of conceptEPSS 0 %

    notepad-plus-plus · notepad\+\+30 нояб. 2023 г.

  • CVE-2026-48800
    31Наблюдать

    Notepad++: Arbitrary Code Execution via shortcuts.xml UserCommand Injection

    ВысокаяCVSS 7,8Proof of conceptEPSS 0 %

    notepad-plus-plus · notepad\+\+26 июн. 2026 г.

  • CVE-2026-52884
    31Наблюдать

    Notepad++: CVE-2026-48800 Bypass

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    notepad-plus-plus · notepad\+\+26 июн. 2026 г.

  • CVE-2026-5525
    31Наблюдать

    Stack-Based Buffer Overflow in Notepad++ File Drop Handler leads to DoS

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    notepad-plus-plus · notepad\+\+10 апр. 2026 г.

  • CVE-2026-46710
    30Наблюдать

    Notepad++: Privilege Escalation in the Installer via Uncontrolled Executable Search Path

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    notepad-plus-plus · notepad\+\+26 июн. 2026 г.

  • CVE-2026-52885
    30Наблюдать

    Notepad++ TOCTOU: HMAC Checks Disk, Executes from Memory

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    notepad-plus-plus · notepad\+\+26 июн. 2026 г.

  • CVE-2026-25926
    29Наблюдать

    Notepad++ has an Untrusted Search Path

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    notepad-plus-plus · notepad\+\+18 февр. 2026 г.

  • CVE-2022-31901
    26Наблюдать

    Buffer overflow in function Notepad_plus::addHotSpot in Notepad++ v8.4.3 and earlier allows attackers to crash the application via two craft

    СредняяCVSS 6,5Proof of conceptEPSS 1 %

    notepad-plus-plus · notepad\+\+19 янв. 2023 г.

  • CVE-2022-31902
    22Наблюдать

    Notepad++ v8.4.1 was discovered to contain a stack overflow via the component Finder::add().

    СредняяCVSS 5,5Proof of conceptEPSS 1 %

    notepad-plus-plus · notepad\+\+31 янв. 2023 г.

  • CVE-2023-40164
    22Наблюдать

    Notepad++ global buffer read overflow in nsCodingStateMachine::NextState

    СредняяCVSS 5,5Эксплойта нетEPSS 1 %

    notepad-plus-plus · notepad\+\+25 авг. 2023 г.

  • CVE-2023-40166
    22Наблюдать

    Notepad++ heap buffer read overflow in FileManager::detectLanguageFromTextBegining

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    notepad-plus-plus · notepad\+\+25 авг. 2023 г.

  • CVE-2023-40036
    22Наблюдать

    Notepad++ global buffer read overflow in CharDistributionAnalysis::HandleOneChar

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    notepad-plus-plus · notepad\+\+25 авг. 2023 г.

  • CVE-2026-48770
    20Наблюдать

    Notepad++ WM_COPYDATA COPYDATA_FULL_CMDLINE local DoS crash

    СредняяCVSS 5,0Proof of conceptEPSS 0 %

    notepad-plus-plus · notepad\+\+26 июн. 2026 г.

  • CVE-2026-6539
    18Наблюдать

    Notepad++ 8.9.3 Format String Injection via nativeLang.xml

    СредняяCVSS 4,6Эксплойта нетEPSS 0 %

    notepad-plus-plus · notepad\+\+30 апр. 2026 г.