CVE-2025-15556
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
WinGUp güncelleyiciyi kullanan 8.8.9 öncesi Notepad++ sürümleri, indirilen güncelleme meta verilerinin ve yükleyicilerin kriptografik olarak doğrulanmadığı bir güncelleme bütünlük doğrulama zafiyeti içermektedir. Güncelleme trafiğinile kesebilen veya yönlendirebilen bir saldırgan, güncelleyicinin saldırgan tarafından kontrol edilen bir yükleyiciyi indirmesine ve çalıştırmasına neden olarak kullanıcının yetkileriyle rastgele kod çalıştırılmasına yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNotepad++
Yayın3 Şub 2026
İlk görülme3 Şub 2026
KEV'e eklenme12 Şub 2026
Zayıflık türüCWE-494CWE-494
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 5 Mar 2026Güncelleyin
- notepad-plus-plus notepad\+\+8.8.9 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| notepad-plus-plus notepad\+\+ | v < 8.8.9 | 8.8.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.