CVE-2026-25926

Yüksək

Təsvir

Notepad++ pulsuz və açıq mənbəli mənbə kodu redaktorudur. Mütləq icra edilə bilən fayl yolu olmadan Windows Explorer başladıldıqda, 8.9.2 versiyasından əvvəlki versiyalarda Təhlükəsiz Olmayan Axtarış Yolu (Unsafe Search Path) zəifliyi (CWE-426) mövcuddur. Bu, hücum edən prosesin işçi kataloqunu idarə edə bildiyi təqdirdə zərərli explorer.exe faylının icrasına şərait yarada bilər. Müəyyən şərtlər daxilində bu, işləyən tətbiqin kontekstində ixtiyari kodun icrasına səbəb ola bilər. Versiya 8.9.2 bu problemi aradan qaldırır.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı—

MəhsulNotepad-plus-plus Notepad\+\+

Dərc19 fev 2026

İlk görülmə19 fev 2026

Zəiflik növüCWE-426CWE-426

Necə düzəltmək olar

Yeniləyin

notepad-plus-plus notepad\+\+8.9.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
notepad-plus-plus notepad\+\+	v < 8.9.2	8.9.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.