CISA inclui falhas exploradas no Plex, Siemens Software Center e SiteGuard no catálogo KEV

A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) adicionou seis vulnerabilidades ao catálogo de falhas conhecidas e exploradas em 20 de outubro. Quatro delas afetam o Plex Media Server: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656. Segundo o catálogo, as falhas podem ser encadeadas e envolvem falsificação de requisições pelo servidor, manipulação de esquemas de URI e gravação arbitrária de arquivos que podem ser executados no carregamento.

A CVE-2026-106931 afeta o SiteGuard Server Edition, da EG Secure Solutions, e permite a execução de comandos do sistema operacional com privilégios de administrador ou de sistema. A CISA determinou triagem forense e fixou 23 de outubro como prazo para as medidas exigidas no âmbito federal.

A sexta falha, CVE-2026-110936, está no Siemens Software Center. Um invasor local autenticado pode colocar uma biblioteca DLL preparada em um diretório pesquisado pela aplicação e obter execução de código com os privilégios do programa afetado. Para essa vulnerabilidade e duas das falhas do Plex, o prazo federal indicado no catálogo é 3 de novembro.

Administradores devem identificar instalações expostas, aplicar as atualizações e mitigações indicadas pelos fabricantes e executar a triagem forense onde a CISA a exige. A inclusão no KEV confirma exploração observada, mas o catálogo informa que o uso conhecido em campanhas de ransomware permanece desconhecido para esses registros.