Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-28383

Опубликовано: 13 мая 2026
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Описание

A request to the Grafana plugin resources endpoint can cause unbounded memory allocation by reading the entire request body into memory. An authenticated user can exploit this to trigger an out-of-memory condition, potentially causing a denial of service.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
Версия от 8.5.0 (включая) до 11.6.14 (исключая)
cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
Версия от 12.2.0 (включая) до 12.2.8 (исключая)
cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
Версия от 12.3.0 (включая) до 12.3.6 (исключая)
cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
Версия от 12.4.0 (включая) до 12.4.3 (исключая)
cpe:2.3:a:grafana:grafana:11.6.14:-:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:11.6.14:security01:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:12.2.8:-:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:12.2.8:security01:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:12.3.6:-:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:12.3.6:security01:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:12.4.3:-:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:13.0.0:*:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:13.0.1:-:*:*:*:*:*:*

EPSS

Процентиль: 24%
0.00328
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-770

Связанные уязвимости

CVSS3: 6.5
ubuntu
3 месяца назад

A request to the Grafana plugin resources endpoint can cause unbounded memory allocation by reading the entire request body into memory. An authenticated user can exploit this to trigger an out-of-memory condition, potentially causing a denial of service.

CVSS3: 6.5
redhat
3 месяца назад

A request to the Grafana plugin resources endpoint can cause unbounded memory allocation by reading the entire request body into memory. An authenticated user can exploit this to trigger an out-of-memory condition, potentially causing a denial of service.

CVSS3: 6.5
debian
3 месяца назад

A request to the Grafana plugin resources endpoint can cause unbounded ...

CVSS3: 6.5
github
3 месяца назад

A request to the Grafana plugin resources endpoint can cause unbounded memory allocation by reading the entire request body into memory. An authenticated user can exploit this to trigger an out-of-memory condition, potentially causing a denial of service.

CVSS3: 6.5
fstec
3 месяца назад

Уязвимость плагина платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 24%
0.00328
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-770