CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
1건의 보안 권고문
2026-09-23
Plex Media Server 'searchOne' 플러그인 함수 주입 및 원격 조작 취약점 보안 권고 (CVE-2026-96654)
[영향 대상] 1.43.3.10861 미만 버전의 모든 Plex Media Server 설치본
[파급 효과] 공격자가 'searchOne' 매개변수를 조작하여 내부 플러그인 함수를 임의 호출하고 파라미터를 주입함으로써 서버 제어권 탈취 및 비인가 데이터 접근 가능
[권장 조치] Plex Media Server를 최신 보안 패치가 적용된 1.43.3.10861 버전 이상으로 즉시 업데이트