CVE-2025-15556-Notepad-WinGUp-Updater-RCE

Software afectado: Versiones de Notepad++ anteriores a la 8.8.9 que usan el actualizador WinGUp. Tipo de vulnerabilidad: Omisión de la verificación de integridad de actualización que conduce a la ejecución arbitraria de código. Descripción: El actualizador WinGUp no verifica adecuadamente la...

CVE-2025-49144

PoC de Plantación Binaria de Notepad++ CVE-2025-49144 ⚠️ SOLO CON FINES EDUCATIVOS Este código está diseñado para fines educativos y de investigación para comprender las vulnerabilidades de plantación binaria. Úselo solo en entornos controlados con la autorización adecuada. 📋 Resumen Esta Prueba d...

forensicscanner

This repository does not have a README...

CVE-2026-48778

CVE-2026-48778 POC Notepad++ RCE via config.xml commandLineInterpreter Usage root@kitploit: .\CVE-2026-48778.exe calc.exe Demo https://github.com/user-attachments/assets/79ec82c9-ab37-4923-b62d-325710095e86 Vulnerability Summary...

CVE-2025-56383

Vulnerability root@kitploit: Attack Type: DLL Hijacking DLL Hijacking Target Application: Notepad++ Method: The NppExport.dll file is loaded by Notepad++ from the working directory Implementation The malicious DLL contains: root@kitploit: Exported functions of the original library to ensure...

CVE-2026-52886

Path Traversal: startswith Prefix Check Bypass Notepad++ — Arbitrary File Read viasession.xml backupFilePath Traversal Advisory GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Severity: Moderate Affected: v8.9.6.4 Patched: v8.9.7 Patch Commit: 7e66f36 Affected File: PowerEditor/src/Notepadplus.cpp...

Notepad-8.9.6-PoC

PoCs de Notepad++ CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 Scripts de prueba de concepto para tres vulnerabilidades en Notepad++ = 8.9.6, corregidas en v8.9.6.1 2026-05-26. Vulnerabilidades...

CVE-2026-20841

🛡️ CVE-2026-20841 - Herramienta de prueba de seguridad de Windows Notepad ⚠️ ¿Qué es CVE-2026-20841? CVE-2026-20841 es una debilidad de seguridad conocida en la aplicación Windows Notepad. Afecta la función de markdown, que permite a Notepad mostrar texto formateado con enlaces en los que se puede...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3 has a DLL hijacking vulnerability, which can replace the original DLL file to execute malicious code. The example method is as follows: Please note that the following demonstration uses npp.8.8.3.Installer.x64.exe to install Notepad++for testing, but in reality, any installed...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 es una vulnerabilidad de escalada de privilegios local de alta gravedad encontrada en los instaladores de Notepad++ v8.8.1 y versiones anteriores. Esta vulnerabilidad se origina por un comportamiento no controlado de la ruta de búsqueda de ejecutables durante la...

notepad-v8.8.1-LPE-CVE-

notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 POC a nivel de SYSTEM 📌 CVE-2025-49144 es una vulnerabilidad de escalada de privilegios local de alta gravedad encontrada en los instaladores de Notepad++ v8.8.1 y versiones anteriores. Esta vulnerabilidad se origina por un comportamiento de...

CVE-2022-31901

CVE-2022-31901 Denegación de Servicio DOS en Notepad++x86 en 8.4.3 y anteriores. Descripción Desencadenamiento de la vulnerabilidad, al abrir dos archivos de texto especialmente manipulados por ejemplo, first.txt y second.txt como entrada a notepad++. Como ejemplo ilustrativo a continuación, a...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Exploit para Notepad++ 8.8.1 Este repositorio contiene un Prueba de Concepto PoC funcional que explota la vulnerabilidad CVE-2025-49144 en el instalador de Notepad++ 8.8.1. La ejecución maliciosa ocurre al colocar un binario regsvr32.exe en el mismo directorio que el instalador...

PT-2026-90780

My 4th official CVE is now assigned: 🔐 Notepad++ 🐞 Stack-based Buffer Overflow ⚠️ High Severity 💥 CVE-2026-85279 A vulnerability in the plugin loading mechanism leading to potential arbitrary code execution. The comeback continues. 🗿🔥 CyberSecurity CVE BugBounty https://t.co/RiRptj80NP...

CVE-2026-20841-PoC

It is unclear whether this is the correct PoC trigger method; therefore, it is provided for reference only. CVE-2026-20841 - Windows notepad.exe RCE Exploitation condition: Notepad Version 11.2510 step 1. step 2...

CVE-2023-6401

CVE-2023-6401 · DLL 하이재킹 개념 증명 English | 한국어 한국어 ⚠️ 중요 고지: 보안 연구 및 교육 목적으로만 사용하십시오 NotePad++ ≤ 8.1 DLL 하이재킹 취약점의 개념 증명PoC입니다. 애플리케이션 디렉토리에 악성 dbghelp.dll을 배치하여 임의 코드를 실행합니다. 빠른 시작 root@kitploit: 프로젝트 다운로드 git clone https://github.com/mekitoci/CVE-2023-6401.git 프로젝트 디렉토리로 이동 cd CVE-2023-6401-main...

notepadpp-supply-chain-iocs

Notepad++ Supply Chain Attack — IoC Repository CVE-2025-15556 | Lotus Blossom / Raspberry Typhoon | June – December 2025 Overview This repository contains a comprehensive, consolidated collection of Indicators of Compromise IoCs related to the Notepad++ supply chain attack disclosed on February 2...

CVE-2025-49144-PoC

CVE-2025-49144 Escribo un blog sobre esta vulnerabilidad aquí: https://havertz2110.github.io/posts/cve-reproduce-cve-2025-49144-notepad++/...

CVE-2026-20841

CVE-2026-20841 PoC PoC of the "Windows Notepad RCE" vulnerability. Disclaimers 1. I am NOT the one who discovered this vulnerability. Props to the original authors listed on the official disclosure page. I just recreated the PoC according to the description. 2. I personally don't think this...

CVE-2026-48778-PoC

CVE-2026-48778 — PoC de Ejecución de Código Arbitrario en Notepad++ Gravedad: Alta CVSS 7.8 | Afectado: Notepad++ ≤ 8.9.6 | Parcheado: v8.9.6.1 Un script PoC para CVE-2026-48778, una vulnerabilidad de ejecución de código arbitrario en Notepad++ ≤ 8.9.6. Para detalles técnicos completos, consulte ...