https://feed.xonatec.ch/produkte/plex-media-server Priorisierte Schwachstellen-Reports für Plex Media Server. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2017-9805 https://feed.xonatec.ch/reports/cve-2017-9805 Wed, 15 Jul 2026 00:00:00 GMT In Apache Struts ermöglicht die unsichere Deserialisierung nicht vertrauenswürdiger Daten (Deserialization of Untrusted Data) die Ausführung von beliebigem Code aus der Ferne. Betroffen sind zahlreiche Produkte, die Struts einsetzen, unter anderem von Cisco, Western Digital und NetApp. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %. Severity: Aktiv ausgenutzt · EPSS: 99.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, apache-struts, cisco-webex, cisco, splunk, western-digital, plex-media-server, zimbra, netapp Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatApache Software FoundationCisco WebexCiscoSplunk (Cisco)Western DigitalPlex IncSynacor / ZimbraNetApp https://feed.xonatec.ch/reports/cve-2020-5741 https://feed.xonatec.ch/reports/cve-2020-5741 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Plex Media Server ermöglicht Angreifern die Remote-Ausführung von Code. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2023-03-10. Ausnutzungswahrscheinlichkeit (EPSS): 72.8 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Plex Media Server auf eine vom Hersteller bereitgestellte korrigierte Version aktualisieren. Severity: Aktiv ausgenutzt · EPSS: 72.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: plex-media-server, microsoft-windows Aktiv ausgenutztKEVPlex IncMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-54993 https://feed.xonatec.ch/reports/cve-2026-54993 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Windows Media Foundation besteht ein Heap-basierter Pufferüberlauf, über den ein nicht autorisierter Angreifer Code lokal ausführen kann. Die Ausnutzung erfordert laut Quelldaten eine Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: bereitgestellte Sicherheitsupdates von Microsoft einspielen, sobald sie verfügbar sind. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-windows, plex-media-server, caddy HochMicrosoft WindowsPlex IncLight Code Labs https://feed.xonatec.ch/reports/cve-2026-50655 https://feed.xonatec.ch/reports/cve-2026-50655 Wed, 15 Jul 2026 00:00:00 GMT Ein Heap-basierter Pufferüberlauf in Windows Media erlaubt einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch). Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-windows, plex-media-server, caddy HochMicrosoft WindowsPlex IncLight Code Labs https://feed.xonatec.ch/reports/cve-2026-57090 https://feed.xonatec.ch/reports/cve-2026-57090 Wed, 15 Jul 2026 00:00:00 GMT Ein Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation erlaubt einem nicht authentifizierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 Betroffene Produkte: microsoft-windows, plex-media-server, caddy HochMicrosoft WindowsPlex IncLight Code Labs https://feed.xonatec.ch/reports/cve-2026-47971 https://feed.xonatec.ch/reports/cve-2026-47971 Wed, 15 Jul 2026 00:00:00 GMT Media Encoder ist laut NVD von einem stack-basierten Pufferüberlauf betroffen, der zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung erfordert eine Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: plex-media-server, caddy HochPlex IncLight Code Labs https://feed.xonatec.ch/reports/cve-2026-47976 https://feed.xonatec.ch/reports/cve-2026-47976 Wed, 15 Jul 2026 00:00:00 GMT Media Encoder ist von einer Out-of-bounds-Write-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung erfordert laut Quelldaten eine Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch), Vektor CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Empfohlene Massnahme: verfügbare Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: plex-media-server, caddy HochPlex IncLight Code Labs https://feed.xonatec.ch/reports/cve-2026-57094 https://feed.xonatec.ch/reports/cve-2026-57094 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Windows Media Foundation besteht ein Heap-basierter Pufferüberlauf, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: microsoft-windows, plex-media-server, caddy HochMicrosoft WindowsPlex IncLight Code Labs https://feed.xonatec.ch/reports/cve-2018-13415 https://feed.xonatec.ch/reports/cve-2018-13415 Tue, 14 Jul 2026 00:00:00 GMT Für Plex Media Server wurde eine Sicherheitslücke (CVE-2018-13415) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 31.8 %. Severity: Mittel · EPSS: 31.8% Betroffene Produkte: plex-media-server MittelPlex Inc https://feed.xonatec.ch/reports/cve-2021-33959 https://feed.xonatec.ch/reports/cve-2021-33959 Tue, 14 Jul 2026 00:00:00 GMT Für Plex Media Server wurde eine Sicherheitslücke (CVE-2021-33959) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 15.0 %. Severity: Mittel · EPSS: 15.0% Betroffene Produkte: plex-media-server MittelPlex Inc