Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Grafana

Grafanaсвободная программная система визуализации данных, ориентированная на данные систем ИТ-мониторинга.

Релизный цикл, информация об уязвимостях

Продукт: Grafana
Вендор: grafana

График релизов

11.411.511.612.012.12024202520262027

Недавние уязвимости Grafana

Количество 383

fstec логотип

BDU:2025-08873

17 дней назад

Уязвимость службы оповещения Alerts & IRM платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2025-07441

около 2 месяцев назад

Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с недостаточной проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 2.7
EPSS: Низкий
fstec логотип

BDU:2025-08910

около 2 месяцев назад

Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

CVSS3: 7.6
EPSS: Низкий
fstec логотип

BDU:2025-06343

2 месяца назад

Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности

CVSS3: 8.3
EPSS: Низкий
fstec логотип

BDU:2025-06002

2 месяца назад

Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с ошибками разграничения доступа, позволяющая нарушителю нарушить работу программы

CVSS3: 7.2
EPSS: Низкий
fstec логотип

BDU:2025-06809

3 месяца назад

Уязвимость компонента Custom Frontend Plugin платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

CVSS3: 7.6
EPSS: Низкий
github логотип

GHSA-66c4-2g2v-54qw

9 месяцев назад

Grafana org admin can delete pending invites in different org

CVSS3: 2.2
EPSS: Низкий
nvd логотип

CVE-2024-10452

9 месяцев назад

Organization admins can delete pending invites created in an organization they are not part of.

CVSS3: 2.2
EPSS: Низкий
debian логотип

CVE-2024-10452

9 месяцев назад

Organization admins can delete pending invites created in an organizat ...

CVSS3: 2.2
EPSS: Низкий
ubuntu логотип

CVE-2024-10452

9 месяцев назад

Organization admins can delete pending invites created in an organization they are not part of.

CVSS3: 2.2
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
fstec логотип
BDU:2025-08873

Уязвимость службы оповещения Alerts & IRM платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 4.3
1%
Низкий
17 дней назад
fstec логотип
BDU:2025-07441

Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с недостаточной проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 2.7
0%
Низкий
около 2 месяцев назад
fstec логотип
BDU:2025-08910

Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

CVSS3: 7.6
0%
Низкий
около 2 месяцев назад
fstec логотип
BDU:2025-06343

Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности

CVSS3: 8.3
0%
Низкий
2 месяца назад
fstec логотип
BDU:2025-06002

Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с ошибками разграничения доступа, позволяющая нарушителю нарушить работу программы

CVSS3: 7.2
0%
Низкий
2 месяца назад
fstec логотип
BDU:2025-06809

Уязвимость компонента Custom Frontend Plugin платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

CVSS3: 7.6
1%
Низкий
3 месяца назад
github логотип
GHSA-66c4-2g2v-54qw

Grafana org admin can delete pending invites in different org

CVSS3: 2.2
0%
Низкий
9 месяцев назад
nvd логотип
CVE-2024-10452

Organization admins can delete pending invites created in an organization they are not part of.

CVSS3: 2.2
0%
Низкий
9 месяцев назад
debian логотип
CVE-2024-10452

Organization admins can delete pending invites created in an organizat ...

CVSS3: 2.2
0%
Низкий
9 месяцев назад
ubuntu логотип
CVE-2024-10452

Organization admins can delete pending invites created in an organization they are not part of.

CVSS3: 2.2
0%
Низкий
9 месяцев назад

Уязвимостей на страницу


Поделиться