- What: A local attacker can exploit a vulnerability in Notepad++ to execute arbitrary code.
- Impact: Successful exploitation allows an attacker to execute arbitrary code on the affected system.
- Affected: Notepad++ versions prior to 8.9.2.
- CVE: WID-SEC-2026-0440
- CVSS: 7.3
[WID-SEC-2026-0440] Notepad++: Schwachstelle ermöglicht Codeausführung CVSS Base Score 7.3 (hoch) CVSS Temporal Score 6.6 (mittel) Remoteangriff nein Datum 17.02.2026 Stand 18.02.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Windows Produktbeschreibung Notepad++ ist ein Open-Source-Editor, der viele Programmiersprachen unter Microsoft Windows unterstützt. Produkte 17.02.2026 Open Source Notepad++ <8.9.2 Angriff Angriff Ein lokaler Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben