当前位置：首页 > 文章 > 0day

CVE-2026-20841 Windows记事本 Markdown RCE

admin2周前 (02-12)0day13

摘要：…

CVE-2026-20841

2026年2月12日，微软发布安全通告，确认Windows系统内置的记事本程序存在一个高危安全漏洞，编号为CVE-2026-20841。

该漏洞在通用漏洞评分系统中的评分为8.8分（满分10分），核心危害是攻击者可通过恶意 Markdown文件诱导用户点击链接，实现远程代码执行并完全控制目标设备。

 Windows Notepad 11.0.0*< 11.2510

更新应用：前往MicrosoftStore，将Windows记事本升级至版本11.2510及以上。

谨慎操作：避免打开来源不明的Markdown文件，不点击文件中的未知链接。

扫描二维码推送至手机访问。

Horizon3.ai的研究团队在流行的开源服务台系统osTicket中发现了一个受CTF启发、编号为CVE-2026-22200的安全漏洞。该漏洞允许匿名攻击者通过向工单中注入恶意的PHP过滤器链表达式，然后将工单导出为PDF文档，从而读取服务器上的任意文件。攻击者可以…

Office用户注意！微软刚紧急通报一个…

CVE-2025-8088 (CVSS 8.4)…

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后…

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。…