https://cyberveille.ch/tags/cve-2026-96655/ Recent content in CVE-2026-96655 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 19 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-19-exploitation-in-the-wild-de-vulnerabilites-plex-media-server-via-chaine-rce-plex2shell/ Mon, 19 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-19-exploitation-in-the-wild-de-vulnerabilites-plex-media-server-via-chaine-rce-plex2shell/ <h2 id="-contexte">🔍 Contexte</h2> <p>Article publié le 18 octobre 2026 sur le blog BoredHackerBlog, rédigé par un chercheur en sécurité et utilisateur Plex ayant mis en place un honeypot pour observer l&rsquo;exploitation in-the-wild de vulnérabilités annoncées par Plex le 1er septembre 2026.</p> <h2 id="-vulnérabilités-exploitées">🛡️ Vulnérabilités exploitées</h2> <p>Le chercheur <strong>zmain</strong> a découvert et chaîné plusieurs vulnérabilités dans <strong>Plex Media Server v1.43.2 et antérieures</strong> pour obtenir une <strong>exécution de code à distance (RCE)</strong>. Les CVE associées sont :</p>