CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
2건의 보안 권고문
2026-09-23
Plex Media Server 임의 파일 쓰기 및 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-96656)
[영향 대상] 1.43.3.10861 미만 버전의 Plex Media Server
[파급 효과] 관리자 권한을 가진 공격자가 트랜스코더 설정을 악용하여 서버 내 임의의 공유 라이브러리(.so) 파일을 생성하고 실행함으로써 시스템 전체 제어권 획득 가능
[권장 조치] 즉시 최신 버전(1.43.3.10861 이상)으로 업데이트하고, 관리자 계정의 2단계 인증(2FA)을 강화하십시오.
2026-09-23
Plex Media Server 서버 측 요청 위조(SSRF) 취약점 보안 권고 (CVE-2026-96655)
[영향 대상] 1.43.3.10861 미만 버전의 모든 Plex Media Server 설치본
[파급 효과] 인증된 사용자가 서버를 대리인으로 악용하여 내부망 스캔, 클라우드 메타데이터 탈취 및 외부 공격 수행 가능
[권장 조치] Plex Media Server를 최신 안정화 버전(1.43.3.10861 이상)으로 즉시 업데이트