← nejvýznamnější zprávy · všechny zprávy

· zachyceno

EPSS 0.01 (nejvyšší)

Notepad++ release 8.9.7 fixes several vulnerabilities

Classification: Important, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 8.1, CVEs: CVE-2026-71858, CVE-2026-57233, CVE-2026-54758, CVE-2026-52886, Summary: CVE-2026-71858 5.4 Notepad++: shortcuts.xml Macro HMAC Bypass Enables Conditional Elevated Command Execution CVE-2026-57233 8.1 Notepad++: Path Traversal (Zip Slip) in WinGup Plugin Extraction CVE-2026-54758 7.8 Notepad++: Stack Buffer Overflow in expandNppEnvironmentStrs CVE-2026-52886 5.1 Notepad++: session.xml…

Číst originál na NCSC-FI →

CZ · EN/orig

Notepad++ FI

CVE v události 4

CVEhodnoceníKEVEPSS
CVE-2026-52886 5.1 4.0 · GitHub_M – < 0.01
CVE-2026-54758 7.8 3.1 · GitHub_M – < 0.01
CVE-2026-57233 8.1 3.1 · GitHub_M – 0.01
CVE-2026-71858 5.4 4.0 · GitHub_M – < 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.1.