Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Americká agentura CISA varuje, že útočníci aktivně zneužívají čtyři zranitelnosti v Plex Media Server v rámci útoků Plex2Shell k prolomení serverů.
CVE-2026-106931 * CVE-2026-110936 * CVE-2026-96652 * CVE-2026-96654 * CVE-2026-96655 * CVE-2026-96656 * Plex US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V síti bylo zaznamenáno aktivní zneužívání zranitelností CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 a CVE-2026-96656 v aplikaci Plex Media Server, které výrobce již opravil. Podle zdroje je k dispozici také funkční exploit (Proof of Concept) umožňující zřetězení těchto chyb.
KEV ✓ EPSS 0.02 CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656 Plex IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Americká agentura CISA přidala zranitelnost CVE-2026-96652 v Plex Media Serveru do svého katalogu aktivně zneužívaných chyb. Termín pro zavedení nápravných opatření stanovila na 3. listopadu 2026.
KEV ✓ EPSS 0.02 CVE-2026-96652 Plex US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA přidala zranitelnost CVE-2026-96654 v aplikaci Plex Media Server do svého katalogu aktivně zneužívaných slabin. Pro dotčené subjekty stanovila termín nápravy do 23. října 2026.
KEV ✓ EPSS 0.02 CVE-2026-96654 Plex US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA zařadila zranitelnost CVE-2026-96655 typu Server-Side Request Forgery v produktu Plex Media Server do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro provedení nápravných opatření stanovila na 3. listopadu 2026.
KEV ✓ EPSS 0.02 CVE-2026-96655 Plex US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala zranitelnost CVE-2026-96656 do katalogu aktivně zneužívaných zranitelností (KEV). Problém se týká aplikace Plex Media Server a termín pro nápravu byl stanoven na 23. října 2026.
KEV ✓ EPSS 0.02 CVE-2026-96656 Plex US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zjištění zůstává více než 36 000 serverů Plex Media vystavených do internetu neopravených proti několika bezpečnostním zranitelnostem. Tyto systémy jsou tak vystaveny riziku potenciálních útoků.
CVE-2020-5741 * CVE-2025-34158 * Plex US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD