// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1164
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-96654: explotación activa en Plex Media Server
CISA confirma explotación activa de CVE-2026-96654 en Plex Media Server. La falla permite abusar de URI codificadas para invocar funciones de plugins y puede encadenarse con otros CVE.
cve-2026-96654cvevulnerabilidadplexmedia-serverseguridadcisa-kev
CVE-2026-96652: SSRF explotada activamente en Plex Media Server
CISA incorporó CVE-2026-96652 al catálogo KEV por explotación activa. La falla SSRF permite forzar a Plex Media Server a enviar solicitudes POST a destinos elegidos por un atacante que use cualquier valor X-Plex-Token.
cve-2026-96652cvevulnerabilidadplexmedia-serverssrfseguridadcisa-kev
CVE-2026-96655: vulnerabilidad SSRF en Plex Media Server
CISA confirmó explotación activa de CVE-2026-96655, una SSRF autenticada en Plex Media Server que puede alcanzar direcciones internas o externas.
cve-2026-96655cvevulnerabilidadplexmedia-serverssrfseguridadcisa-kev
CVE-2026-96656: escritura arbitraria de archivos en Plex Media Server
CISA confirma explotación activa de una falla de escritura arbitraria en Plex Media Server 1.43.2 y anteriores. Requiere acceso administrativo y puede encadenarse con otras vulnerabilidades.
cve-2026-96656cvevulnerabilidadplexmedia-serverseguridadcisa-kev