Book a meeting

› 13:26:33 BSI CVE-2026-114601 Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collective… · › 13:26:31 BSI CVE-2026-35189 OpenSSL: Mehrere Schwachstellen · › 13:26:29 BSI CVE-2023-53034 Linux Kernel: Mehrere Schwachstellen · › 13:21:37 BSI CVE-2026-31535 Linux Kernel: Mehrere Schwachstellen · › 13:21:36 BSI CVE-2026-34743 xz: Schwachstelle ermöglicht Codeausführung · › 13:21:35 BSI CVE-2025-38091 Linux Kernel: Mehrere Schwachstellen · › 13:21:31 BSI CVE-2026-52912 Linux Kernel: Mehrere Schwachstellen · › 13:16:31 BSI CVE-2024-14040 Linux Kernel: Mehrere Schwachstellen · › 13:16:31 BSI CVE-2026-43500 Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten… · › 13:11:41 BSI CVE-2026-33818 Golang Go: Mehrere Schwachstellen · › 13:11:40 BSI CVE-2026-68429 Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten… · › 13:11:34 BSI CVE-2026-68455 Linux Kernel: Mehrere Schwachstellen ·

← Back to console

High CISA KEV · USA CVE-2026-96652

Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability

Published 20 October 2026 at 00:00

Description

Plex Media Server contains a server-side request forgery (SSRF) vulnerability which could allow an attacker using any X-Plex-Token value to include a full URL in the 'protocol' parameter and force the Plex server to POST to the attacker's chosen destination. This vulnerability can be chained with CVE-2026-96654, CVE-2026-96655, and CVE-2026-96656.