Skip to content
OpenAdvisories
Medium WID-SEC-2026-1797 1 CVE

Notepad++: Schwachstelle ermöglicht Codeausführung

Published Jun 4, 2026 · Updated Jun 28, 2026 · Revision 2 · de-DE

Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um beliebigen Programmcode auszuführen.

Product

Notepad++ ist ein Open-Source-Editor, der viele Programmiersprachen unter Microsoft Windows unterstützt.

Vulnerabilities 1

  • High 7.5
    CVE-2026-52885 Public exploit

    Notepad++ TOCTOU: HMAC Checks Disk, Executes from Memory

    Notepad++ is a free and open-source source code editor. Prior to 8.9.6.4, NppCommands.cpp checks the HMAC of the on-disk shortcuts.xml at the moment a user command fires (Time-of-Check). However, the command payload is taken from the in-memory _userCommands v…

    notepad-plus-plus notepad-plus-plus

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-52885, EUVD-2026-39906

  2. #1

    Initiale Fassung

References