远程主机上安装的 Notepad++ 版本低于 8.9.6.1。因此，该应用程序受到多个漏洞的影响：

  - 由任何畸形结构造成的崩溃，可允许攻击者造成拒绝服务情况。(CVE-2026-48770)

  - 由于未正确处理 config.xml 文件，存在一个任意代码执行漏洞。
    攻击者可能会利用此漏洞在目标系统执行任意代码。
    (CVE-2026-48778)

  - 由于未正确处理 shortcuts.xml 文件，存在一个任意代码执行漏洞。当用户单击“运行”菜单中的相应条目时，执行 UserDefinedCommands 中的命令标记文本内容，而无需验证。(CVE-2026-48800)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Notepad++ 版本为低于 8.9.6.2 的 8.9.6.1。因此，该应用程序受到多个漏洞的影响：

  - 由于未正确处理 shortcuts.xml 文件，存在一个任意代码执行漏洞。版本 8.9.6.1 中之前的补丁不完整，绕过情况允许攻击者仍然利用此问题执行任意代码。(CVE-2026-48800)

  - isInTrustedDirectory() 函数中存在一个路径遍历漏洞。该函数在检查前未将路径规范化，从而允许攻击者使用受信任目录前缀之后的路径遍历序列来绕过受信任目录检查。
    (CVE-2026-52884)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Notepad++ 版本低於 8.9.6.1，因此，會受到多個弱點影響：

  - 任何格式不正確的結構都會導致程式損毀，讓攻擊者造成拒絕服務條件。(CVE-2026-48770)

  - 存在任意程式碼執行弱點，這是不當處理 config.xml 檔案所導致。
    攻擊者可利用此弱點在目標系統上執行任意程式碼。
    (CVE-2026-48778)

  - 存在任意程式碼執行弱點，這是不當處理 shortcuts.xml 檔案所導致。當使用者按以下 [執行] 功能表中的對應項目時，程式會執行 UserDefinedCommands 內的命令標籤文字內容，而不進行驗證。(CVE-2026-48800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Notepad++ 版本為 8.9.6.2 之前的 8.9.6.1 版本。因此，會受到多個弱點影響：

  - 存在任意程式碼執行弱點，這是不當處理 shortcuts.xml 檔案所導致。版本 8.9.6.1 中先前的修正不完整，繞過案例允許攻擊者仍然利用此問題來執行任意程式碼。(CVE-2026-48800)

  - isInTrustedDirectory() 函式中存在路徑遊走弱點。此函式不會在檢查前將路徑規範化，因此攻擊者可以在受信任目錄前置詞之後使用路徑遊走序列繞過受信任的目錄檢查。
    (CVE-2026-52884)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Notepad++ のバージョンは、8.9.6.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 無効な形式の構造によってクラッシュが引き起こされ、攻撃者がサービス拒否状態を引き起こす可能性がある。(CVE-2026-48770)

  - config.xml ファイルの処理が不適切なため、任意のコードの実行の脆弱性が存在します。
    攻撃者がこの脆弱性を悪用して、ターゲットシステム上で任意のコードを実行する可能性があります。
    (CVE-2026-48778)

  - shortcuts.xml ファイルの処理が不適切なため、任意のコードの実行の脆弱性が存在します。ユーザーが [ファイル名を指定して実行] メニューの対応するエントリをクリックすると、UserDefinedCommands 内のコマンドタグテキストコンテンツが検証なしで実行されます。(CVE-2026-48800)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Notepad++ のバージョンは、8.9.6.2 より前の 8.9.6.1 です。そのため、以下の複数の脆弱性の影響を受けます。

  - shortcuts.xml ファイルの処理が不適切なため、任意のコードの実行の脆弱性が存在します。バージョン 8.9.6.1 における以前の修正は不完全であり、バイパスシナリオにより、攻撃者が引き続きこの問題を悪用して任意コードを実行する可能性があります。(CVE-2026-48800)

  - isInTrustedDirectory() 関数にパストラバーサル脆弱性が存在します。この関数は、チェックする前にパスを正規化しないため、攻撃者が、信頼できるディレクトリプレフィックスの後のパストラバーサルシーケンスを使用して、信頼されたディレクトリのチェックをバイパスする可能性があります。
    (CVE-2026-52884)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Notepad++ installed on the remote host is prior to 8.9.6.1. It is, therefore, affected by multiple vulnerabilities:

  - A crash caused by any malformed structure that could allow an attacker to cause a denial of     service condition. (CVE-2026-48770)

  - An arbitrary code execution vulnerability exists due to improper handling of config.xml files.
    An attacker can exploit this to execute arbitrary code on the target system.
    (CVE-2026-48778)

  - An arbitrary code execution vulnerability exists due to improper handling of shortcuts.xml     files. The command tag text content inside UserDefinedCommands is executed without validation     when the user clicks a corresponding entry in the Run menu. (CVE-2026-48800)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Notepad++ installed on the remote host is 8.9.6.1 prior to 8.9.6.2. It is, therefore, affected by multiple vulnerabilities:

  - An arbitrary code execution vulnerability exists due to improper handling of shortcuts.xml     files. A previous fix in version 8.9.6.1 was incomplete, and a bypass scenario allows an     attacker to still exploit this issue to execute arbitrary code. (CVE-2026-48800)

  - A path traversal vulnerability exists in the isInTrustedDirectory() function. The function     does not canonicalize the path before checking, allowing an attacker to bypass the trusted     directory check using path traversal sequences after a trusted directory prefix.
    (CVE-2026-52884)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
318684	Notepad++ < 8.9.6.1 多个漏洞	Nessus	Windows	6/4/2026	8/27/2026	high
318685	Notepad++ 8.9.6.1 < 8.9.6.2 多个漏洞	Nessus	Windows	6/4/2026	8/27/2026	high
318684	Notepad++ < 8.9.6.1 多個弱點	Nessus	Windows	6/4/2026	8/27/2026	high
318685	Notepad++ 8.9.6.1 < 8.9.6.2 多個弱點	Nessus	Windows	6/4/2026	8/27/2026	high
318684	Notepad++ < 8.9.6.1 複数の脆弱性	Nessus	Windows	6/4/2026	8/27/2026	high
318685	Notepad++ 8.9.6.1 < 8.9.6.2 の複数の脆弱性	Nessus	Windows	6/4/2026	8/27/2026	high
318684	Notepad++ < 8.9.6.1 Multiple Vulnerabilities	Nessus	Windows	6/4/2026	8/27/2026	high
318685	Notepad++ 8.9.6.1 < 8.9.6.2 Multiple Vulnerabilities	Nessus	Windows	6/4/2026	8/27/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high