CVE-2026-48800-PoC

CVE-2026-48800 — PoC d'exécution de code arbitraire dans Notepad++ Sévérité : High | Affecté : Notepad++ ≤ 8.9.6 | Corrigé : v8.9.6.1 Un script PoC pour CVE-2026-48800, une vulnérabilité d'exécution de code arbitraire dans Notepad++ ≤ 8.9.6 via shortcuts.xml. Pour tous les détails techniques,...

CVE-2026-48778-PoC

CVE-2026-48778 — PoC произвольного выполнения кода в Notepad++ Серьезность: Высокая CVSS 7.8 | Затронуто: Notepad++ ≤ 8.9.6 | Исправлено: v8.9.6.1 PoC-скрипт для CVE-2026-48778, уязвимости произвольного выполнения кода в Notepad++ ≤ 8.9.6. Полные технические детали см. в официальном бюллетене...

CVE-2025-49144-PoC

CVE-2025-49144 저는 이 취약점에 대한 블로그를 여기에 작성했습니다: https://havertz2110.github.io/posts/cve-reproduce-cve-2025-49144-notepad++/...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Эксплойт для Notepad++ 8.8.1 Этот репозиторий содержит функциональное доказательство концепции PoC, эксплуатирующее уязвимость CVE-2025-49144 в установщике Notepad++ 8.8.1. Вредоносное выполнение происходит путём размещения бинарного файла regsvr32.exe в той же директории, что и...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 est une vulnérabilité d'élévation de privilèges locaux de haute sévérité trouvée dans les installateurs de Notepad++ v8.8.1 et versions antérieures. Cette vulnérabilité provient d'un comportement de recherche de chemin exécutable non contrôlé lors de...

CVE-2026-20841

🛡️ CVE-2026-20841 - Outil de test de sécurité du Bloc-notes Windows ⚠️ Qu'est-ce que CVE-2026-20841 ? CVE-2026-20841 est une faiblesse de sécurité connue dans l'application Bloc-notes Windows. Elle affecte la fonctionnalité markdown, qui permet au Bloc-notes d'afficher du texte formaté avec des...

CVE-2026-20841-PoC

Неясно, является ли это правильным методом запуска PoC; поэтому он приведён только для справки. CVE-2026-20841 - Windows notepad.exe RCE Условие эксплуатации: Версия Notepad 11.2510 Шаг 1. Шаг 2...

CVE-2026-52886

Traversée de chemin : contournement de la vérification de préfixe startswith Notepad++ — Lecture arbitraire de fichier via traversée debackupFilePath dans session.xml Avis de sécurité GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Gravité : Modérée Versions affectées : v8.9.6.4 Version corrigée :...

CVE-2026-20841

CVE-2026-20841 PoC PoC de la vulnérabilité « Windows Notepad RCE ». Avertissements 1. Je ne suis PAS celui qui a découvert cette vulnérabilité. Merci aux auteurs originaux listés sur la page de divulgation officielle. J'ai simplement recréé le PoC selon la description. 2. Personnellement, je ne...

forensicscanner

This repository does not have a README...

CVE-2025-56383

Vulnérabilité root@kitploit: Type d'attaque : Détournement de DLL DLL Hijacking Application cible : Notepad++ Méthode : Le fichier NppExport.dll est chargé par Notepad++ depuis le répertoire de travail Implémentation La DLL malveillante contient : root@kitploit: Les fonctions exportées de la...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

Затронутое ПО: версии Notepad++ до 8.8.9, использующие обновщик WinGUp. Тип уязвимости: Обход проверки целостности обновлений, приводящий к выполнению произвольного кода. Описание: Обновщик WinGUp не выполняет надлежащую проверку целостности метаданных обновления, что позволяет злоумышленнику,...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3 présente une vulnérabilité de détournement de DLL, qui permet de remplacer le fichier DLL d'origine pour exécuter du code malveillant. La méthode d'exemple est la suivante : Veuillez noter que la démonstration suivante utilise npp.8.8.3.Installer.x64.exe pour installer Notepad++ ...

CVE-2023-40031

CVE-2023-40031 Notepad++ 힙 버퍼 오버플로우 취약점 CVE-2023-40031 분석 및 재현 취약점 개요 Notepad++는 Windows에서 실행되며 여러 프로그래밍 언어를 지원하는 유명한 오픈소스 코드 편집기입니다. 최근 보안 연구원들이 Notepad++를 검사하여 많은 보안 취약점을 발견했습니다. 그중 CVSS 3.0 기준 7.8점총 10점의 힙 버퍼 오버플로우 취약점 CVE-2023-40031은 고위험 취약점입니다. 이 취약점은 Utf816Read::convert 함수에 위치하며, UTF-16에서...

CVE-2026-52885

TOCTOU : vérification HMAC sur disque, exécution depuis la mémoire Notepad++ v8.9.6.2 — Exécution de UserCommand contrôlée par l'attaquant via une condition de course HMAC Avis de sécurité...

CVE-2023-6401

CVE-2023-6401 · Preuve de concept de détournement de DLL Anglais | Chinois Chinois ⚠️ Avertissement important : réservé à des fins de recherche en sécurité et d’éducation Preuve de concept de la vulnérabilité de détournement de DLL dans NotePad++ ≤ 8.1. Exécution de code arbitraire en plaçant une...

notepad-v8.8.1-LPE-CVE-

notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 POC de niveau SYSTEM 📌 CVE-2025-49144 est une vulnérabilité d'élévation de privilèges locale de sévérité élevée présente dans les installateurs de Notepad++ v8.8.1 et versions antérieures. Cette vulnérabilité provient d'un comportement non...

CVE-2025-49144

Подмена бинарного файла в Notepad++ — PoC CVE-2025-49144 ⚠️ ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ Этот код создан в образовательных и исследовательских целях для понимания уязвимостей, связанных с подменой бинарных файлов. Используйте его только в контролируемых средах с соответствующим разрешением. 📋...

CVE-2022-31901

CVE-2022-31901 Déni de service DoS dans Notepad++x86 dans 8.4.3 et antérieur. Description Déclenchement de la vulnérabilité, via l'ouverture de deux fichiers texte spécialement conçus ex. first.txt & second.txt en entrée dans notepad++. À titre d'exemple illustratif ci-dessous, au 11/07/2022, la...

CVE-2022-31902

CVE-2022-31902 Отказ в обслуживании DoS в Notepad++x86 версии 8.4.3 и ранее. Описание Срабатывание уязвимости происходит при открытии специально созданного текстового файла например, first.txt и последующем использовании опций Find All in All Opened Document или Find All in Current Opened Documen...