KEV ✓ (4 z 4) EPSS 0.00 (nejvyšší)
Plex Media Server: rilevato sfruttamento in rete delle catena di attacco Plex2Shell
Rilevato lo sfruttamento attivo in rete delle vulnerabilità CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 e CVE-2026-96656 - già sanate dal vendor - relative a Plex Media Server. Si evidenzia che risulta disponibile in rete un Proof of Concept (PoC) per lo sfruttamento concatenato di tali vulnerabilità.
Plex IT
CVE v události 4
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-96652 | 5.3 4.0 · cisa-cg 4.3 3.1 · cisa-cg | KEV ✓ | 0.00 |
| CVE-2026-96654 | 6.9 4.0 · cisa-cg 6.5 3.1 · cisa-cg | KEV ✓ | 0.00 |
| CVE-2026-96655 | 5.3 4.0 · cisa-cg 4.3 3.1 · cisa-cg | KEV ✓ | 0.00 |
| CVE-2026-96656 | 8.6 4.0 · cisa-cg 7.2 3.1 · cisa-cg | KEV ✓ | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.