Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Поиск уязвимостей

Количество 15

Количество 15

ubuntu логотип

CVE-2026-42127

5 месяцев назад

The public dashboard query endpoint does not limit request body size before processing, allowing unauthenticated attackers to trigger excessive memory allocation by sending arbitrarily large JSON payloads. This can lead to denial of service through memory exhaustion. No valid dashboard access token or authentication is required to exploit this vulnerability.

CVSS3: 7.5
EPSS: Низкий
redhat логотип

CVE-2026-42127

5 месяцев назад

The public dashboard query endpoint does not limit request body size before processing, allowing unauthenticated attackers to trigger excessive memory allocation by sending arbitrarily large JSON payloads. This can lead to denial of service through memory exhaustion. No valid dashboard access token or authentication is required to exploit this vulnerability.

CVSS3: 7.5
EPSS: Низкий
nvd логотип

CVE-2026-42127

5 месяцев назад

The public dashboard query endpoint does not limit request body size before processing, allowing unauthenticated attackers to trigger excessive memory allocation by sending arbitrarily large JSON payloads. This can lead to denial of service through memory exhaustion. No valid dashboard access token or authentication is required to exploit this vulnerability.

CVSS3: 7.5
EPSS: Низкий
redos логотип

ROS-20260714-80-0067

4 месяца назад

Уязвимость grafana

CVSS3: 7.5
EPSS: Низкий
rocky логотип

RLSA-2026:54184

около 2 месяцев назад

Important: grafana security update

EPSS: Низкий
github логотип

GHSA-3w66-95m3-8jxg

5 месяцев назад

Grafana: Pre-authentication denial of service in the public dashboard query handler

CVSS3: 7.5
EPSS: Низкий
oracle-oval логотип

ELSA-2026-54184

3 месяца назад

ELSA-2026-54184: grafana security update (IMPORTANT)

EPSS: Низкий
fstec логотип

BDU:2026-10801

5 месяцев назад

Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
redos логотип

ROS-20260714-73-0062

4 месяца назад

Уязвимость grafana

CVSS3: 7.5
EPSS: Низкий
rocky логотип

RLSA-2026:54243

около 2 месяцев назад

Important: grafana security update

EPSS: Низкий
oracle-oval логотип

ELSA-2026-54243

3 месяца назад

ELSA-2026-54243: grafana security update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2026:22125-1

20 дней назад

Security update for grafana

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:4600-1

около 1 месяца назад

Security update for grafana, system-user-grafana

EPSS: Низкий
altlinux логотип

ALT-PU-2025-10789

около 1 года назад

ALT-PU-2025-10789: package `grafana` update to version 12.1.0-alt2

CVSS3: 9.1
EPSS: Низкий
altlinux логотип

ALT-PU-2025-10637

около 1 года назад

ALT-PU-2025-10637: package `grafana` update to version 12.1.0-alt2

CVSS3: 9.1
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2026-42127

The public dashboard query endpoint does not limit request body size before processing, allowing unauthenticated attackers to trigger excessive memory allocation by sending arbitrarily large JSON payloads. This can lead to denial of service through memory exhaustion. No valid dashboard access token or authentication is required to exploit this vulnerability.

CVSS3: 7.5
0%
Низкий
5 месяцев назад
redhat логотип
CVE-2026-42127

The public dashboard query endpoint does not limit request body size before processing, allowing unauthenticated attackers to trigger excessive memory allocation by sending arbitrarily large JSON payloads. This can lead to denial of service through memory exhaustion. No valid dashboard access token or authentication is required to exploit this vulnerability.

CVSS3: 7.5
0%
Низкий
5 месяцев назад
nvd логотип
CVE-2026-42127

The public dashboard query endpoint does not limit request body size before processing, allowing unauthenticated attackers to trigger excessive memory allocation by sending arbitrarily large JSON payloads. This can lead to denial of service through memory exhaustion. No valid dashboard access token or authentication is required to exploit this vulnerability.

CVSS3: 7.5
0%
Низкий
5 месяцев назад
redos логотип
ROS-20260714-80-0067

Уязвимость grafana

CVSS3: 7.5
0%
Низкий
4 месяца назад
rocky логотип
RLSA-2026:54184

Important: grafana security update

0%
Низкий
около 2 месяцев назад
github логотип
GHSA-3w66-95m3-8jxg

Grafana: Pre-authentication denial of service in the public dashboard query handler

CVSS3: 7.5
0%
Низкий
5 месяцев назад
oracle-oval логотип
ELSA-2026-54184

ELSA-2026-54184: grafana security update (IMPORTANT)

0%
Низкий
3 месяца назад
fstec логотип
BDU:2026-10801

Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
0%
Низкий
5 месяцев назад
redos логотип
ROS-20260714-73-0062

Уязвимость grafana

CVSS3: 7.5
0%
Низкий
4 месяца назад
rocky логотип
RLSA-2026:54243

Important: grafana security update

около 2 месяцев назад
oracle-oval логотип
ELSA-2026-54243

ELSA-2026-54243: grafana security update (IMPORTANT)

3 месяца назад
suse-cvrf логотип
openSUSE-SU-2026:22125-1

Security update for grafana

20 дней назад
suse-cvrf логотип
SUSE-SU-2026:4600-1

Security update for grafana, system-user-grafana

около 1 месяца назад
altlinux логотип
ALT-PU-2025-10789

ALT-PU-2025-10789: package `grafana` update to version 12.1.0-alt2

CVSS3: 9.1
около 1 года назад
altlinux логотип
ALT-PU-2025-10637

ALT-PU-2025-10637: package `grafana` update to version 12.1.0-alt2

CVSS3: 9.1
около 1 года назад

Уязвимостей на страницу