觀察卡 · 自動彙整,尚未分析
CVE-2026-96652
Plex Media Server before 1.43.3.10861 allows SSRF via '/player/timeline'. An attacker using any X-Plex-Token value can include a full URL in the 'protocol'…
AI 摘要Plex Media Server 的 /player/timeline 有 SSRF，可迫使伺服器向任意目的地發送 POST
這一頁由研究平台自動整理公開資料,沒有 PlainCVE 的人工判斷;事實以原始公告為準。
本站狀態
候選 — 還沒排入研究。以下只整理公開資料。
關鍵數字
- CVSS
- 5.3 v4.0
- CISA KEV
- 已列入(2026-10-20)
- EPSS
- 0.42% (7 天前 0.22%)
- 動能
- 33.1 快速升溫
時間線
同類漏洞有多少時間
這個項目還沒對應到攻擊面,以下是全部的統計:2025 年以來公開、已列入 KEV 的 390 個漏洞,從公開到列入 KEV 的中位數是 5 天,54% 在 7 天內列入。
這個項目:公開後 27 天列入 KEV。
只統計 CISA 已確認遭利用的漏洞;公開日取 NVD 發布日,和廠商公告日可能不同。
CISA 要求的處理(原文)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable.美國聯邦機構的處理期限:2026-11-03
動能的構成
- 列入 KEV+28.6
- 被報導(新聞)+4.5
被報導
- 2026-10-21 The Hacker News
一手來源
觀察卡每 3 小時隨本週觀察更新。寫成說明書後,這個網址會改為連到說明書。