CVE-2022-31901

CVE-2022-31901 Denial of Service DOS in Notepad++x86 in 8.4.3 e precedenti. Descrizione Attivazione della vulnerabilità, tramite l'apertura di due file di testo appositamente realizzati es. first.txt e second.txt come input a notepad++. Come esempio illustrativo di seguito, al 11/07/2022, viene...

CVE-2026-52886

Path Traversal: Umgehung der startswith-Präfixprüfung Notepad++ — Beliebiges Lesen von Dateien übersession.xml-backupFilePath-Traversal Advisory GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Schweregrad: Mittel Betroffen: v8.9.6.4 Behoben in: v8.9.7 Patch-Commit: 7e66f36 Betroffene Datei:...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

Software interessato: versioni di Notepad++ precedenti alla versione 8.8.9 che utilizzano l'aggiornatore WinGUp. Tipo di vulnerabilità: bypass della verifica dell'integrità degli aggiornamenti che porta all'esecuzione di codice arbitrario. Descrizione: l'aggiornatore WinGUp non verifica...

notepadpp-supply-chain-iocs

Notepad++ Supply-Chain-Angriff — IoC-Repository CVE-2025-15556 | Lotus Blossom / Raspberry Typhoon | Juni – Dezember 2025 Überblick Dieses Repository enthält eine umfassende, konsolidierte Sammlung von Indikatoren für Kompromittierung IoCs im Zusammenhang mit dem Notepad++-Supply-Chain-Angriff ,...

CVE-2026-20841

CVE-2026-20841 Questo contenuto corrisponde a una parte di ciò che viene fornito tramite il Rapporto Mensile per gli abbonati a PatchPoint. Panoramica Microsoft ha divulgato una patch per una vulnerabilità RCE in Blocco note a febbraio 2026. La vulnerabilità è una vulnerabilità di Command Injecti...

CVE-2026-3008

CVE-2026-3008 — Notepad++ 8.9.3 Format-String-Injection über nativeLang.xml Schwachstelle Wenn eine Suchoperation Ergebnisse liefert, formatiert sub1400916C0 ein Trefferanzahl-Label, indem eine lokalisierte Zeichenkette aus nativeLang.xml abgerufen und direkt als Formatzeichenkette an wsprintfW...

CVE-2026-20841-PoC

CVE-2026-20841-PoC Proof of Concept per CVE-2026-20841 CVE-2026-20841 – Dettagli CVE-2026-20841 è una vulnerabilità che interessa Microsoft Notepad, in cui un input appositamente predisposto può innescare l'esecuzione non intenzionale di comandi. Il problema si verifica a causa di una gestione...

CVE-2026-20841

CVE-2026-20841 – Windows-Notepad-RCE PoC für eine Schwachstelle zur Remote-Codeausführung im Markdown-Renderer von Windows Notepad. Die Markdown-Engine schränkt URL-Protokolle nicht ein, sodass über klickbare Links beliebige Protokoll-Handler ausgelöst werden können. Haftungsausschlüsse 1. Nicht...

CVE-2026-20841

CVE-2026-20841 - RCE in Blocco note di Windows PoC per una vulnerabilità di esecuzione remota di codice nel renderer Markdown del Blocco note di Windows. Il motore Markdown non limita i protocolli URL, consentendo l'attivazione di gestori di protocollo arbitrari tramite link cliccabili...

CVE-2026-20841_notepad_analysis

Scopo Condurre un'indagine sulla vulnerabilità RCE di Microsoft notepad CVE-2026-20841, l'analisi binaria e la creazione di un exploit PoC a scopo didattico. Divisione dei ruoli Avviare un Agent Team per eseguire la divisione dei ruoli che ho in mente. Cacciatore di binari: raccogliere i binari...

notepad_CVE_2026_20841

Dieses Repository hat keine README-Datei...

PoC-CVE-2026-20841

PoC CVE-2026-20841 Beschreibung Dieses Projekt ist ein einfacher Proof of Concept PoC bezüglich einer Schwachstelle im Windows-Editor Notepad zur "Remote Code Execution". Angreifer haben die Möglichkeit, eine spezielle .md-Datei zu erstellen und durch Social-Engineering-Tricks Benutzer dazu zu...

CVE-2025-49144-PoC

CVE-2025-49144 Ich schreibe einen Blog über diese Schwachstelle hier: https://havertz2110.github.io/posts/cve-reproduce-cve-2025-49144-notepad++/...

forensicscanner

This repository does not have a README...

CVE-2026-71858

Notepad++ is a free and open-source source code editor. Prior to 8.9.7, macros loaded from an attacker-controlled shortcuts.xml bypass the HMAC validation applied to UserDefinedCommands and can invoke Scintilla actions and the internal Open in Default Viewer command in an elevated Notepad++...

CVE-2026-52886

Notepad++ is a free and open-source source code editor. Prior to 8.9.7, Notepad++ validates the backupFilePath attribute from session.xml with std::wstring::startswith against the expected backup directory without path normalization, allowing parent-directory sequences during snapshot-mode...

CVE-2026-57233

Notepad++ is a free and open-source source code editor. Prior to 8.9.7, the WinGup decompress function joins untrusted ZIP entry names to unzipDestTo without canonical containment validation, allowing an entry such as ../mimeTools/mimeTools.dll to overwrite a DLL in a sibling plugin directory and...

CVE-2026-54758

Notepad++ is a free and open-source source code editor. Prior to 8.9.7, the expandNppEnvironmentStrs function in PowerEditor/src/WinControls/StaticDialog/RunDlg/RunDlg.cpp copies a Notepad++ variable name between $ and into the fixed-size wchart strMAXPATH stack buffer without bounding the m loop...

CVE-2026-57233

Notepad++ is a free and open-source source code editor. Prior to 8.9.7, the WinGup decompress function joins untrusted ZIP entry names to unzipDestTo without canonical containment validation, allowing an entry such as ../mimeTools/mimeTools.dll to overwrite a DLL in a sibling plugin directory and...

CVE-2026-57233 Notepad++: Path Traversal (Zip Slip) in WinGup Plugin Extraction

Notepad++ is a free and open-source source code editor. Prior to 8.9.7, the WinGup decompress function joins untrusted ZIP entry names to unzipDestTo without canonical containment validation, allowing an entry such as ../mimeTools/mimeTools.dll to overwrite a DLL in a sibling plugin directory and...