High WID-SEC-2026-0365 1 CVE

Microsoft Windows Notepad App: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Published Feb 10, 2026 · Updated Feb 19, 2026 · Revision 2 · de-DE

Vendor: Microsoft Product: Windows Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Windows Notepad App ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

Product

Windows ist ein Betriebssystem von Microsoft.

Vulnerabilities 1

High 7.8

CVE-2026-20841 Public exploit

Windows Notepad App Remote Code Execution Vulnerability

Improper neutralization of special elements used in a command ('command injection') in Windows Notepad App allows an unauthorized attacker to execute code locally.

Microsoft Windows Notepad Windows

Feb 10, 2026

Revision history

2026-02-19 #2
PoC aufgenommen
2026-02-10 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/
PoC auf GitHub vom 2026-02-19
https://github.com/tangent65536/CVE-2026-20841