poslední zpráva
SPOJENO AI KEV ✓ (4 z 4) EPSS 0.00 (nejvyšší)
Aktivní zneužívání řetězce zranitelností v Plex Media Server
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chyby v Plex Media Serveru, které italský CSIRT spojuje s útočným řetězcem Plex2Shell. Podle italského CSIRTu jsou tyto chyby již výrobcem opraveny, na síti se však nachází jejich Proof of Concept (PoC) a dochází k jejich aktivnímu zneužívání.
Plex IT US
CVE v události 4
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-96652 | 5.3 4.0 · cisa-cg 4.3 3.1 · cisa-cg | KEV ✓ | 0.00 |
| CVE-2026-96654 | 6.9 4.0 · cisa-cg 6.5 3.1 · cisa-cg | KEV ✓ | 0.00 |
| CVE-2026-96655 | 5.3 4.0 · cisa-cg 4.3 3.1 · cisa-cg | KEV ✓ | 0.00 |
| CVE-2026-96656 | 8.6 4.0 · cisa-cg 7.2 3.1 · cisa-cg | KEV ✓ | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 5
-
· CSIRT Itálie (ACN) IT
Plex Media Server: zjištěno aktivní zneužívání řetězce chyb Plex2Shell
V síti bylo zaznamenáno aktivní zneužívání zranitelností CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 a CVE-2026-96656 v aplikaci Plex Media Server, které výrobce již opravil. Podle zdroje je k dispozici také funkční exploit (Proof of Concept) umožňující zřetězení těchto chyb.
originál: Plex Media Server: rilevato sfruttamento in rete delle catena di attacco Plex2Shell
-
· zachyceno · CISA KEV US
Chyba SSRF v Plex Media Server přidána do katalogu CISA KEV
Americká agentura CISA přidala zranitelnost CVE-2026-96652 v Plex Media Serveru do svého katalogu aktivně zneužívaných chyb. Termín pro zavedení nápravných opatření stanovila na 3. listopadu 2026.
originál: Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability (CVE-2026-96652)
-
· zachyceno · CISA KEV US
CISA zařadila na seznam aktivně zneužívaných chybu v Plex Media Serveru
Agentura CISA přidala zranitelnost CVE-2026-96654 v aplikaci Plex Media Server do svého katalogu aktivně zneužívaných slabin. Pro dotčené subjekty stanovila termín nápravy do 23. října 2026.
-
· zachyceno · CISA KEV US
Zranitelnost SSRF v Plex Media Serveru (CVE-2026-96655)
Agentura CISA zařadila zranitelnost CVE-2026-96655 typu Server-Side Request Forgery v produktu Plex Media Server do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro provedení nápravných opatření stanovila na 3. listopadu 2026.
originál: Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability (CVE-2026-96655)
-
· zachyceno · CISA KEV US
CISA zařadila na seznam aktivně zneužívaných chybu v Plex Media Server
Americká agentura CISA přidala zranitelnost CVE-2026-96656 do katalogu aktivně zneužívaných zranitelností (KEV). Problém se týká aplikace Plex Media Server a termín pro nápravu byl stanoven na 23. října 2026.
originál: Plex Media Server External Control of File Name or Path Vulnerability (CVE-2026-96656)
Nadpis a shrnutí nahoře složeny strojově z 5 zpráv (gemini-3.8-flash) za 0,0019 USD.
Překlady 5 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0051 USD.