Skip to content
OpenAdvisories
Medium WID-SEC-2026-0440 1 CVE

Notepad++: Schwachstelle ermöglicht Codeausführung

Published Feb 17, 2026 · Updated Feb 17, 2026 · de-DE

Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um beliebigen Programmcode auszuführen.

Product

Notepad++ ist ein Open-Source-Editor, der viele Programmiersprachen unter Microsoft Windows unterstützt.

Vulnerabilities 1

  • High 7.3
    CVE-2026-25926

    Notepad++ has an Untrusted Search Path

    Notepad++ is a free and open-source source code editor. An Unsafe Search Path vulnerability (CWE-426) exists in versions prior to 8.9.2 when launching Windows Explorer without an absolute executable path. This may allow execution of a malicious explorer.exe i…

    notepad-plus-plus notepad-plus-plus

Revision history

  1. #1

    Initiale Fassung

References