plaincve:~$

← 本週觀察

觀察卡 · 自動彙整,尚未分析

CVE-2026-96656

Plex Media Server before 1.43.3.10861 allows an admin user to write arbitrary files that may be executed on load. The preference TranscoderH264Options is…

AI 摘要Plex Media Server 1.43.3.10861 之前版本，管理員可寫入任意檔案並在載入時執行，已遭利用

這一頁由研究平台自動整理公開資料,沒有 PlainCVE 的人工判斷;事實以原始公告為準。

本站狀態

說明書待審稿 — 說明書已寫好,正在等人工審稿。

關鍵數字

CVSS
8.6 v4.0
CISA KEV
已列入(2026-10-20)
EPSS
0.76% (7 天前 0.40%)
動能
28.6 快速升溫

時間線

  1. 2026-09-23公開NVD
  2. 2026-10-20列入 CISA KEV(CISA 確認遭利用)CISA KEV

同類漏洞有多少時間

這個項目還沒對應到攻擊面,以下是全部的統計:2025 年以來公開、已列入 KEV 的 390 個漏洞,從公開到列入 KEV 的中位數是 5 天,54% 在 7 天內列入。

這個項目:公開後 27 天列入 KEV。

只統計 CISA 已確認遭利用的漏洞;公開日取 NVD 發布日,和廠商公告日可能不同。

CISA 要求的處理(原文)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable.

美國聯邦機構的處理期限:2026-10-23

動能的構成

一手來源

觀察卡每 3 小時隨本週觀察更新。寫成說明書後,這個網址會改為連到說明書。