Grafana — свободная программная система визуализации данных, ориентированная на данные систем ИТ-мониторинга.
Релизный цикл, информация об уязвимостях
График релизов
Количество 380
GHSA-2x6g-h2hg-rq84
Grafana Email addresses and usernames can not be trusted
GHSA-3p62-42x7-gxg5
Grafana User enumeration via forget password
GHSA-4724-7jwc-3fpw
Grafana Spoofing originalUrl of snapshots
GHSA-vqc4-mpj8-jxch
Grafana Race condition allowing privilege escalation
GHSA-ff5c-938w-8c9q
Grafana Escalation from admin to server admin when auth proxy is used
GHSA-jv32-5578-pxjc
Grafana Data source and plugin proxy endpoints leaking authentication tokens to some destination plugins
GHSA-rhxj-gh46-jvw8
Grafana Plugin signature bypass
GHSA-mx47-6497-3fv2
Grafana account takeover via OAuth vulnerability
GHSA-63g3-9jq3-mccv
Grafana API IDOR
GHSA-vw7q-p2qg-4m5f
Grafana Stored Cross-site Scripting in Unified Alerting
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
| GHSA-2x6g-h2hg-rq84 Grafana Email addresses and usernames can not be trusted | CVSS3: 6.4 | 0% Низкий | около 1 года назад |
| GHSA-3p62-42x7-gxg5 Grafana User enumeration via forget password | CVSS3: 6.7 | 0% Низкий | около 1 года назад |
| GHSA-4724-7jwc-3fpw Grafana Spoofing originalUrl of snapshots | CVSS3: 6.7 | 0% Низкий | около 1 года назад |
| GHSA-vqc4-mpj8-jxch Grafana Race condition allowing privilege escalation | CVSS3: 9.8 | 4% Низкий | около 1 года назад |
| GHSA-ff5c-938w-8c9q Grafana Escalation from admin to server admin when auth proxy is used | CVSS3: 6.6 | 1% Низкий | около 1 года назад |
| GHSA-jv32-5578-pxjc Grafana Data source and plugin proxy endpoints leaking authentication tokens to some destination plugins | CVSS3: 4.9 | 0% Низкий | около 1 года назад |
| GHSA-rhxj-gh46-jvw8 Grafana Plugin signature bypass | CVSS3: 6.1 | 0% Низкий | около 1 года назад |
| GHSA-mx47-6497-3fv2 Grafana account takeover via OAuth vulnerability | CVSS3: 7.1 | 0% Низкий | около 1 года назад |
| GHSA-63g3-9jq3-mccv Grafana API IDOR | CVSS3: 4.3 | 0% Низкий | около 1 года назад |
| GHSA-vw7q-p2qg-4m5f Grafana Stored Cross-site Scripting in Unified Alerting | CVSS3: 7.3 | 49% Средний | около 1 года назад |
Уязвимостей на страницу