Atualizado diariamente · fontes oficiais

Radar de Segurança

Vulnerabilidades (CVE) que estão sendo exploradas ativamente, segundo o catálogo KEV da CISA, com severidade CVSS e probabilidade de exploração (EPSS).

36exploradas nos últimos 30 dias

13críticas (CVSS ≥ 9)

0usadas em ransomware

1781no catálogo KEV

CVE-2026-96655 Média · CVSS 5.3 no catálogo em 20/10/2026

Vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) do Plex Media Server

Plex · Media Server · CWE-918

O Plex Media Server contém uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) que pode permitir que um usuário autenticado solicite endereços internos ou externos arbitrários por meio do parâmetro de caminho '/video/:/transcode/universal'. Esta vulnerabilidade pode ser encadeada com CVE-2026-96652, CVE-2026-96654 e CVE-2026-96656.

Quer saber se o seu ambiente está exposto?

Avaliamos versões, acessos e integrações do seu ERP e priorizamos as correções.

Falar com um especialista

Fontes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database e FIRST EPSS. Conteúdo informativo; siga sempre o aviso e a correção do fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.