Actualizado a diario · fuentes oficiales

Radar de Seguridad

Vulnerabilidades (CVE) que se están explotando activamente, según el catálogo KEV de CISA, con severidad CVSS y probabilidad de explotación (EPSS).

38explotadas en los últimos 30 días

15críticas (CVSS ≥ 9)

0usadas en ransomware

1779en el catálogo KEV

CVE-2026-96652 Media · CVSS 5.3 en el catálogo el 20/10/2026

Vulnerabilidad de falsificación de solicitud del lado del servidor (SSRF) en Plex Media Server

Plex · Media Server · CWE-918

Plex Media Server contiene una vulnerabilidad de falsificación de solicitud del lado del servidor (SSRF) que podría permitir que un atacante que utilice cualquier valor X-Plex-Token incluya una URL completa en el parámetro "protocolo" y obligue al servidor Plex a PUBLICAR en el destino elegido por el atacante. Esta vulnerabilidad se puede encadenar con CVE-2026-96654, CVE-2026-96655 y CVE-2026-96656.

¿Quiere saber si su entorno está expuesto?

Evaluamos versiones, accesos e integraciones de su ERP y de la infraestructura y priorizamos las correcciones.

Hablar con un especialista

Fuentes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database y FIRST EPSS. Contenido informativo; siga siempre el aviso y la corrección del fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.