notepad-plus-plus notepad-plus-plus

Name: notepad-plus-plus notepad-plus-plus
Brand: notepad-plus-plus

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high4medium0low

aktualisiert 2026-10-27

Schwachstellen (19)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-15556US	high7.5OT kritisch	1.77% (78th)	KEV	8.8.9	2026-02-03	0 → 8.8.9
CVE-2025-49144US	—OT erhöht	0.66% (51st)	Exploit	kein Fix	2025-06-23	≤ < 8.8.2
CVE-2026-48778US	—	0.62% (50th)	Exploit	kein Fix	2026-06-26	≤ < 8.9.6.1
CVE-2023-40031US	high7.8	0.52% (44th)	Exploit	kein Fix	2023-08-25	≤ ≤ 8.5.6
CVE-2026-48800US	—	0.21% (11th)	Exploit	kein Fix	2026-06-26	≤ < 8.9.6.1
CVE-2026-52886US	—	0.17% (6th)	Exploit	kein Fix	2026-08-17	≤ < 8.9.7
CVE-2026-48770US	—	0.14% (3rd)	Exploit	kein Fix	2026-06-26	≤ < 8.9.6.1
CVE-2026-52885US	medium6.3	0.13% (2nd)	Exploit	kein Fix	2026-06-26	≤ < 8.9.6.4
CVE-2022-32168US	high7.8	0.75% (55th)	—	unspecified	2022-09-28	2 Versionen
CVE-2026-57233US	—	0.51% (43rd)	—	kein Fix	2026-08-17	≤ < 8.9.7
CVE-2023-40164US	medium5.5	0.50% (43rd)	—	kein Fix	2023-08-25	≤ ≤ 8.5.6
CVE-2023-40166US	medium5.5	0.41% (36th)	—	kein Fix	2023-08-25	≤ ≤ 8.5.6
CVE-2023-40036US	medium5.5	0.38% (31st)	—	kein Fix	2023-08-25	≤ ≤ 8.5.6
CVE-2026-25926US	—	0.27% (20th)	—	kein Fix	2026-02-19	≤ < 8.9.2
CVE-2026-52884US	—	0.21% (11th)	—	kein Fix	2026-06-26	≤ = 8.9.6.1
CVE-2026-54758US	—	0.19% (9th)	—	kein Fix	2026-08-17	≤ < 8.9.7
CVE-2026-73250US	—	0.19% (9th)	—	kein Fix	2026-08-11	≤ < 8.9.7
CVE-2026-46710US	high7.8	0.15% (4th)	—	8.9.6	2026-06-26	8.9.4, → 8.9.6
CVE-2026-71858US	—OT erhöht	0.12% (2nd)	—	kein Fix	2026-08-17	≤ < 8.9.7

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')4 CVEs
CWE-427Uncontrolled Search Path Element3 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3 CVEs
CWE-122Heap-based Buffer Overflow2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-426Untrusted Search Path2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-121Stack-based Buffer Overflow1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.