Medio

CISA Adds Six Known Exploited Vulnerabilities to Catalog

Alerta · Publicado 20/10/2026

Resumen ejecutivo

CISA emite alerta de seguridad: CISA Adds Six Known Exploited Vulnerabilities to Catalog. CVEs relacionados: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656, CVE-2026-106931.

Descripción técnica

Descripción

CISA has added six new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog, based on evidence of active exploitation. CVE-2026-96652 Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability CVE-2026-96654 Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability CVE-2026-96655 Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability CVE-2026-96656 Plex Media Server External Control of File Name or Path Vulnerability   CVE-2026-106931 EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability CVE-2026-110936 Siemens Software Center Uncontrolled Search Path Element Vulnerability  These types of vulnerabilities are a frequent attack vector for malicious cyber actors and pose significant ri

CVEs mencionados

Fuente oficial

Alerta publicada por CISA / US-CERT. Consulta el advisory completo para detalles técnicos, indicadores de compromiso y mitigaciones específicas.

¿Qué hacer?

Revisar el advisory completo en el sitio oficial de CISA
Aplicar los parches o mitigaciones indicados por el fabricante
Evaluar el impacto en los sistemas propios antes de la fecha límite indicada en el advisory

Fuentes originales

⬤ CISA Advisory ↗ ⬤ CISA Alerts RSS ↗

cisa us-cert alerta cve-2026-96652 cve-2026-96654 cve-2026-96655

Esta alerta fue generada automáticamente a partir del CISA KEV Catalog.

← Volver a todas las alertas