Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-33378

Опубликовано: 13 мая 2026
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Описание

Using the $__timeGroup macro, one can achieve an OOM by overloading the server. This requires a SQL datasource. If the server is set up to auto-restart, the impact is minimal or non-existent, as the attack can take upwards of half an hour to crash the server.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
Версия от 8.0.0 (включая) до 11.6.14 (исключая)
cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.2.8 (исключая)
cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
Версия от 12.3.0 (включая) до 12.3.6 (исключая)
cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
Версия от 12.4.0 (включая) до 12.4.3 (исключая)
cpe:2.3:a:grafana:grafana:11.6.14:-:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:11.6.14:security01:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:12.2.8:-:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:12.2.8:security01:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:12.3.6:-:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:12.3.6:security01:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:12.4.3:-:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:13.0.0:*:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:13.0.1:-:*:*:*:*:*:*

EPSS

Процентиль: 25%
0.00328
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVSS3: 6.5
ubuntu
3 месяца назад

Using the $__timeGroup macro, one can achieve an OOM by overloading the server. This requires a SQL datasource. If the server is set up to auto-restart, the impact is minimal or non-existent, as the attack can take upwards of half an hour to crash the server.

CVSS3: 6.5
debian
3 месяца назад

Using the $__timeGroup macro, one can achieve an OOM by overloading th ...

CVSS3: 6.5
github
3 месяца назад

Using the $__timeGroup macro, one can achieve an OOM by overloading the server. This requires a SQL datasource. If the server is set up to auto-restart, the impact is minimal or non-existent, as the attack can take upwards of half an hour to crash the server.

CVSS3: 6.5
fstec
3 месяца назад

Уязвимость встроенного макроса $__timeGroup платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
redos
23 дня назад

Уязвимость grafana

EPSS

Процентиль: 25%
0.00328
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-400