CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 4건 중 1–4건 표시 (1/1 페이지)

CVE-2026-966567.2/HIGHEPSS 1.8%CISA KEV 등재

2026-09-23

Plex Media Server 임의 파일 쓰기 및 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-96656)

[영향 대상] 1.43.3.10861 미만 버전의 Plex Media Server

[파급 효과] 관리자 권한을 가진 공격자가 트랜스코더 설정을 악용하여 서버 내 임의의 공유 라이브러리(.so) 파일을 생성하고 실행함으로써 시스템 전체 제어권 획득 가능

[권장 조치] 즉시 최신 버전(1.43.3.10861 이상)으로 업데이트하고, 관리자 계정의 2단계 인증(2FA)을 강화하십시오.

CVE-2026-966554.3/MEDIUMEPSS 10.7%CISA KEV 등재

2026-09-23

[영향 대상] 1.43.3.10861 미만 버전의 모든 Plex Media Server 설치본

[파급 효과] 인증된 사용자가 서버를 대리인으로 악용하여 내부망 스캔, 클라우드 메타데이터 탈취 및 외부 공격 수행 가능

[권장 조치] Plex Media Server를 최신 안정화 버전(1.43.3.10861 이상)으로 즉시 업데이트

CVE-2026-966546.5/MEDIUMEPSS 1.9%CISA KEV 등재

2026-09-23

[영향 대상] 1.43.3.10861 미만 버전의 모든 Plex Media Server 설치본

[파급 효과] 공격자가 'searchOne' 매개변수를 조작하여 내부 플러그인 함수를 임의 호출하고 파라미터를 주입함으로써 서버 제어권 탈취 및 비인가 데이터 접근 가능

[권장 조치] Plex Media Server를 최신 보안 패치가 적용된 1.43.3.10861 버전 이상으로 즉시 업데이트

CVE-2026-966524.3/MEDIUMEPSS 11.9%CISA KEV 등재

2026-09-23

[영향 대상] 1.43.3.10861 미만 버전의 모든 Plex Media Server 설치본

[파급 효과] 유효한 X-Plex-Token을 보유한 공격자가 서버를 프록시로 악용하여 내부 네트워크 자원에 접근하거나 임의의 대상에 POST 요청 전송 가능

[권장 조치] Plex Media Server를 최신 보안 패치가 적용된 1.43.3.10861 버전 이상으로 즉시 업데이트