CVE-2025-49144

highPriorität · verfolgen · 10OT-Risiko · erhöhtEPSS 0.007 · 51. PerzentilExploit · PoCDEEURU

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

8 exploits · PoC

Likely / severe?

0.66% (51st) EPSS

CVSS 7.3 · high

Is it mine?

4 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Notepad++ is a free and open-source source code editor. In versions 8.8.1 and prior, a privilege escalation vulnerability exists in the Notepad++ v8.8.1 installer that allows unprivileged users to gain SYSTEM-level privileges through insecure executable search paths. An attacker could use social engineering or clickjacking to trick users into downloading both the legitimate installer and a malicious executable to the same directory (typically Downloads folder - which is known as Vulnerable directory). Upon running the installer, the attack executes automatically with SYSTEM privileges. This issue has been fixed and will be released in version 8.8.2.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.3

v3.17.3highAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.3highCVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.3highCVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hsecondary · security-advisories@github.comAusnutzbarkeit 1.3 · Auswirkung 5.9

v3.16.9mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: poc · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-272USCWE-272USCWE-276USCWE-276USCWE-427USCWE-427US

Exploits (8)

Öffentlicher Proof-of-Concept- und Exploit-Code.

GiZcesi/HJregsvr32Educational PoC for CVE-2025-49144 (regsvr32 LOLBIN) — authorized lab use onlyPoC · poc_in_github
TheTorjanCaptain/CVE-2025-49144_PoCCVE-2025-49144 PoC for security researchers to test and try.PoC · poc_in_github
Vr00mm/CVE-2025-49144PoC CVE-2025-49144 PoC · poc_in_github
assad12341/notepad-v8.8.1-LPE-CVE-CVE-2025-49144 * Notepad++ v8.8.1 * SYSTEM-level POCPoC · poc_in_github
b0ySie7e/Notepad-8.8.1_CVE-2025-49144Proof of Concept (PoC) that exploits the CVE-2025-49144 vulnerability in the Notepad++ 8.8.1 installer. PoC · poc_in_github
havertz2110/CVE-2025-49144-PoCThis is my reproduce PoC for CVE-2025-49144PoC · poc_in_github

betroffene Produkte (4)

Betroffene Produkte und Versionsbereiche.

Open Source Notepad++ <8.8.2alle Versionencert_bundDE
Open Source Notepad++< 8.8.2cert_bundDE
notepad-plus-plus notepad-plus-plus≤ < 8.8.2enisa_euvdEU
Don Ho Notepad++≤ 8.8.1fstec_bduRU

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-1374Notepad++: Schwachstelle ermöglicht PrivilegieneskalationDeutsch2025-06-23csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um seine Privilegien zu erhöhen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2025-06-23geändert 2026-06-17

Referenzen (15)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan