Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-28374

Опубликовано: 13 мая 2026
Источник: nvd
CVSS3: 4.3
EPSS Низкий

Описание

Editors could delete any annotation, even those they do not have read access to. The editor user cannot create or read the annotations.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
Версия от 8.5.0 (включая) до 11.6.14 (исключая)
cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
Версия от 12.2.0 (включая) до 12.2.8 (исключая)
cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
Версия от 12.3.0 (включая) до 12.3.6 (исключая)
cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
Версия от 12.4.0 (включая) до 12.4.3 (исключая)
cpe:2.3:a:grafana:grafana:11.6.14:-:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:11.6.14:security01:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:12.2.8:-:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:12.2.8:security01:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:12.3.6:-:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:12.3.6:security01:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:12.4.3:-:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:13.0.0:*:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:13.0.1:-:*:*:*:*:*:*

EPSS

Процентиль: 10%
0.00198
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 4.3
ubuntu
3 месяца назад

Editors could delete any annotation, even those they do not have read access to. The editor user cannot create or read the annotations.

CVSS3: 4.3
redhat
3 месяца назад

Editors could delete any annotation, even those they do not have read access to. The editor user cannot create or read the annotations.

CVSS3: 4.3
debian
3 месяца назад

Editors could delete any annotation, even those they do not have read ...

CVSS3: 4.3
github
3 месяца назад

Editors could delete any annotation, even those they do not have read access to. The editor user cannot create or read the annotations.

CVSS3: 4.3
fstec
3 месяца назад

Уязвимость интерфейса Annotations API платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

EPSS

Процентиль: 10%
0.00198
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-284