Plex Media Server

Name: Plex Media Server
Brand: Plex

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical3high0medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-5741US	high7.2OT kritisch	72.8% (99th)	KEV	kein Fix	2020-05-08	≤ 1.19.3
CVE-2026-96652US	—OT kritisch	1.82% (79th)	KEV	1.43.3.10861	2026-09-23	2 Versionen
CVE-2026-96656US	—OT kritisch	1.79% (78th)	KEV	1.43.3.10861	2026-09-23	2 Versionen
CVE-2026-96654US	—OT kritisch	1.95% (80th)	KEV	1.43.3.10861	2026-09-23	2 Versionen
CVE-2026-96655US	—OT kritisch	1.64% (76th)	KEV	1.43.3.10861	2026-09-23	2 Versionen
CVE-2025-34158US	—	0.59% (48th)	Exploit	1.42.1	2025-08-21	1.41.7.x → 1.42.1
CVE-2026-96651US	—	0.83% (57th)	—	1.43.3.10861	2026-09-23	2 Versionen
CVE-2025-69415US	high7.1	0.28% (21st)	—	kein Fix	2026-01-02	≤ 0 ≤1.42.2.10156
CVE-2025-69414US	high7.1OT erhöht	0.25% (16th)	—	kein Fix	2026-01-02	≤ 0 ≤1.42.2.10156

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-669Incorrect Resource Transfer Between Spheres1 CVEs
CWE-672Operation on a Resource after Expiration or Release1 CVEs
CWE-73External Control of File Name or Path1 CVEs
CWE-84Improper Neutralization of Encoded URI Schemes in a Web Page1 CVEs
CWE-863Incorrect Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.