plex media server

Name: plex media server
Brand: plex

ProduktUS

cpe:2.3:a:plex:media_server:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

1critical9high4medium0low

aktualisiert 2026-10-28

Schwachstellen (19)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-5741US	high7.2OT kritisch	72.8% (99th)	KEV	1.19.3	2020-05-08	< 1.19.3
CVE-2026-96652US	—OT kritisch	1.82% (79th)	KEV	1.43.3.10861	2026-09-23	< 1.43.3.10861
CVE-2026-96656US	—OT kritisch	1.79% (78th)	KEV	1.43.3.10861	2026-09-23	< 1.43.3.10861
CVE-2026-96654US	—OT kritisch	1.95% (80th)	KEV	1.43.3.10861	2026-09-23	< 1.43.3.10861
CVE-2026-96655US	—OT kritisch	1.64% (76th)	KEV	1.43.3.10861	2026-09-23	< 1.43.3.10861
CVE-2018-13415US	critical9.8	31.5% (98th)	Exploit	kein Fix	2018-08-13	= 1.13.2.5154
CVE-2021-33959US	high7.5	15.0% (97th)	Exploit	kein Fix	2023-01-18	≤ 1.21
CVE-2014-9181US	medium5.0	9.48% (95th)	Exploit	kein Fix	2014-12-02	≤ 0.9.9.2
CVE-2014-9304US	high7.5	8.11% (95th)	Exploit	kein Fix	2014-12-07	≤ 0.9.9.2
CVE-2021-42835US	high7.0	1.19% (68th)	Exploit	1.25.0.5282	2021-12-08	< 1.25.0.5282
CVE-2019-19141US	high8.8	4.71% (92nd)	—	kein Fix	2019-12-19	≤ 1.18.2.2029
CVE-2018-21031US	medium6.5	2.06% (81st)	—	kein Fix	2019-11-18	= 1.18.2.2029-36236cc4c
CVE-2020-5742US	high8.8OT erhöht	1.42% (73rd)	—	2020-06-15	2020-06-15	< 2020-06-15
CVE-2026-96651US	—	0.83% (57th)	—	1.43.0.10861	2026-09-23	< 1.43.0.10861
CVE-2020-5740US	high7.8	0.75% (55th)	—	1.19.1.2701	2020-04-22	< 1.19.1.2701
CVE-2025-69417US	medium4.3OT erhöht	0.30% (22nd)	—	kein Fix	2026-01-02	≤ 1.43.0.10389
CVE-2025-69416US	medium4.3OT erhöht	0.30% (22nd)	—	kein Fix	2026-01-02	≤ 1.43.0.10389
CVE-2025-69415US	high7.1	0.28% (21st)	—	kein Fix	2026-01-02	≤ 1.42.2.10156
CVE-2025-69414US	high7.1OT erhöht	0.25% (16th)	—	kein Fix	2026-01-02	≤ 1.42.2.10156

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-863Incorrect Authorization3 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-264CWE-2641 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-346Origin Validation Error1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs
CWE-427Uncontrolled Search Path Element1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE19 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan