· zachyceno
EPSS 0.01 (nejvyšší)
Notepad++ 8.9.7 opravuje několik zranitelností
Vydavatel oznámil vydání Notepad++ verze 8.9.7, které řeší čtyři zranitelnosti. Mezi nimi jsou obejití ověřování HMAC v souboru shortcuts.xml, path traversal v pluginu WinGup, přetečení vyrovnávací paměti v expandNppEnvironmentStrs a obejití ověřování v session.xml.
Číst originál na NCSC-FI → originál: Notepad++ release 8.9.7 fixes several vulnerabilities
Notepad++ FI
CVE v události 4
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-52886 | 5.1 4.0 · GitHub_M | – | < 0.01 |
| CVE-2026-54758 | 7.8 3.1 · GitHub_M | – | < 0.01 |
| CVE-2026-57233 | 8.1 3.1 · GitHub_M | – | 0.01 |
| CVE-2026-71858 | 5.4 4.0 · GitHub_M | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.1.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0027 USD.