notepad-plus-plus notepad++

Name: notepad-plus-plus notepad++
Brand: notepad-plus-plus

ProduktUS

cpe:2.3:a:notepad-plus-plus:notepad\+\+:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical8high6medium0low

aktualisiert 2026-10-27

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-15556US	high7.5OT kritisch	1.77% (78th)	KEV	8.8.9	2026-02-03	< 8.8.9
CVE-2019-16294US	high7.8	9.83% (96th)	Exploit	7.7	2019-09-14	< 7.7
CVE-2022-31901US	medium6.5	1.32% (71st)	Exploit	kein Fix	2023-01-19	≤ 8.4.3
CVE-2026-48778US	—	0.62% (49th)	Exploit	8.9.6.1	2026-06-26	< 8.9.6.1
CVE-2022-31902US	medium5.5	0.52% (44th)	Exploit	kein Fix	2023-02-01	≤ 8.4.3
CVE-2023-40031US	high7.8	0.52% (44th)	Exploit	kein Fix	2023-08-25	≤ 8.5.6
CVE-2023-6401US	high7.8	0.33% (26th)	Exploit	kein Fix	2023-11-30	≤ 8.1
CVE-2026-48800US	—	0.21% (11th)	Exploit	8.9.6.1	2026-06-26	< 8.9.6.1
CVE-2026-48770US	—	0.14% (3rd)	Exploit	8.9.6.1	2026-06-26	< 8.9.6.1
CVE-2026-52885US	medium6.3	0.13% (2nd)	Exploit	8.9.6.4	2026-06-26	< 8.9.6.4
CVE-2022-32168US	high7.8	0.75% (55th)	—	8.4.5	2022-09-28	8.3 → 8.4.5
CVE-2023-47452US	high7.8	0.53% (45th)	—	kein Fix	2023-11-30	= 6.5
CVE-2023-40164US	medium5.5	0.50% (43rd)	—	kein Fix	2023-08-25	≤ 8.5.6
CVE-2023-40166US	medium5.5	0.41% (35th)	—	kein Fix	2023-08-25	≤ 8.5.6
CVE-2023-40036US	medium5.5	0.38% (31st)	—	kein Fix	2023-08-25	≤ 8.5.6
CVE-2026-25926US	—	0.27% (19th)	—	8.9.2	2026-02-19	< 8.9.2
CVE-2026-52884US	—	0.21% (11th)	—	kein Fix	2026-06-26	= 8.9.6.1
CVE-2026-6539US	—	0.19% (9th)	—	kein Fix	2026-04-30	= 8.9.3
CVE-2026-5525US	high7.8	0.17% (6th)	—	kein Fix	2026-04-10	= 8.9.3
CVE-2026-46710US	high7.8	0.15% (4th)	—	8.9.6	2026-06-26	8.9.4 → 8.9.6

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')4 CVEs
CWE-427Uncontrolled Search Path Element4 CVEs
CWE-787Out-of-bounds Write3 CVEs
CWE-122Heap-based Buffer Overflow2 CVEs
CWE-426Untrusted Search Path2 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-121Stack-based Buffer Overflow1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.