Skip to content
OpenAdvisories
Medium WID-SEC-2026-1614 1 CVE

Notepad++: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published May 20, 2026 · Updated Jun 28, 2026 · Revision 2 · de-DE

Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Notepad++ ist ein Open-Source-Editor, der viele Programmiersprachen unter Microsoft Windows unterstützt.

Vulnerabilities 1

  • High 7.5
    CVE-2026-46710

    Notepad++: Privilege Escalation in the Installer via Uncontrolled Executable Search Path

    Notepad++ is a free and open-source source code editor. From 8.9.4 until 8.9.6, Notepad++ contains a local privilege escalation vulnerability in the installer. During installation, the installer invokes powershell.exe without using an absolute path after sett…

    notepad-plus-plus notepad-plus-plus

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-39905

  2. #1

    Initiale Fassung

References