A local attacker can exploit a vulnerability in Notepad++ to execute arbitrary code. The vulnerability has a CVSS Base Score of 7.3 (High) and affects Notepad++ versions prior to 8.9.6.4. Users must upgrade to Notepad++ version 8.9.6.4 to remediate the issue.
[WID-SEC-2026-1797] Notepad++: Schwachstelle ermöglicht Codeausführung CVSS Base Score 7.3 (hoch) CVSS Temporal Score 6.6 (mittel) Remoteangriff nein Datum 04.06.2026 Stand 05.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Windows Produktbeschreibung Notepad++ ist ein Open-Source-Editor, der viele Programmiersprachen unter Microsoft Windows unterstützt. Produkte 04.06.2026 Open Source Notepad++ <8.9.6.4 Angriff Angriff Ein lokaler Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben