AltaVulnerabilidadCISA Known Exploited Vulnerabilities20 de octubre de 2026

Vulnerabilidad de neutralización incorrecta de esquemas de URI codificados en una página web en Plex Media Server

Título original: Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability

En el archivo. Salió de la lista de alertas recientes el 14 de noviembre de 2026. Eso no quiere decir que el riesgo terminó: las versiones sin corregir siguen expuestas.

Qué pasó

Plex Media Server contiene una falla de neutralización impropia de esquemas de URI codificados en una página web que podría permitir a un atacante llamar funciones de otros complementos y proporcionar sus propios parámetros. Esta falla se puede encadenar con CVE-2026-96652, CVE-2026-96655 y CVE-2026-96656.

Texto original: Plex Media Server contains an improper neutralization of encoded URI schemes in a web page vulnerability that could allow an attacker to call other plugins' functions and supply their own parameters. This vulnerability can be chained with CVE-2026-96652, CVE-2026-96655, and CVE-2026-96656.

Qué hacer

Instala la corrección que publicó Plex para Media Server. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. CISA da a las agencias de EE. UU. hasta el 23 de octubre de 2026 para hacerlo.

Datos

Gravedad: Alta
Tipo: Vulnerabilidad
Identificador: CVE-2026-96654
Probabilidad de ataque: 13 % en los próximos 30 días (EPSS, FIRST.org)
Fecha límite de CISA: 23 de octubre de 2026 (para agencias de EE. UU.)
Publicada por la fuente: 20 de octubre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: Plex Media Server
Fuente: CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.