KEV ✓ (4 z 4) EPSS 0.00 (nejvyšší)
Plex Media Server: zjištěno aktivní zneužívání řetězce chyb Plex2Shell
V síti bylo zaznamenáno aktivní zneužívání zranitelností CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 a CVE-2026-96656 v aplikaci Plex Media Server, které výrobce již opravil. Podle zdroje je k dispozici také funkční exploit (Proof of Concept) umožňující zřetězení těchto chyb.
Číst originál na CSIRT Itálie (ACN) → originál: Plex Media Server: rilevato sfruttamento in rete delle catena di attacco Plex2Shell
Plex IT
CVE v události 4
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-96652 | 5.3 4.0 · cisa-cg 4.3 3.1 · cisa-cg | KEV ✓ | 0.00 |
| CVE-2026-96654 | 6.9 4.0 · cisa-cg 6.5 3.1 · cisa-cg | KEV ✓ | 0.00 |
| CVE-2026-96655 | 5.3 4.0 · cisa-cg 4.3 3.1 · cisa-cg | KEV ✓ | 0.00 |
| CVE-2026-96656 | 8.6 4.0 · cisa-cg 7.2 3.1 · cisa-cg | KEV ✓ | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0012 USD.