Atualizado diariamente · fontes oficiais

Radar de Segurança

Vulnerabilidades (CVE) que estão sendo exploradas ativamente, segundo o catálogo KEV da CISA, com severidade CVSS e probabilidade de exploração (EPSS).

38exploradas nos últimos 30 dias

15críticas (CVSS ≥ 9)

0usadas em ransomware

1779no catálogo KEV

CVE-2026-96652 Média · CVSS 5.3 no catálogo em 20/10/2026

Vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) do Plex Media Server

Plex · Media Server · CWE-918

O Plex Media Server contém uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) que pode permitir que um invasor usando qualquer valor X-Plex-Token inclua uma URL completa no parâmetro 'protocolo' e force o servidor Plex a POSTAR no destino escolhido pelo invasor. Esta vulnerabilidade pode ser encadeada com CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656.

Quer saber se o seu ambiente está exposto?

Avaliamos versões, acessos e integrações do seu ERP e priorizamos as correções.

Falar com um especialista

Fontes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database e FIRST EPSS. Conteúdo informativo; siga sempre o aviso e a correção do fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.