Поиск уязвимостей
Количество 7
Количество 7
CVE-2026-21726
The CVE-2021-36156 fix validates the namespace parameter for path traversal sequences after a single URL decode, by double encoding, an attacker can read files at the Ruler API endpoint /loki/api/v1/rules/{namespace} Thanks to Prasanth Sundararajan for reporting this vulnerability.
CVE-2026-21726
The CVE-2021-36156 fix validates the namespace parameter for path traversal sequences after a single URL decode, by double encoding, an attacker can read files at the Ruler API endpoint /loki/api/v1/rules/{namespace} Thanks to Prasanth Sundararajan for reporting this vulnerability.
GHSA-497x-rrr9-68jp
Grafana Loki Path Traversal - CVE-2021-36156 Bypass
BDU:2026-02012
Уязвимость прикладного программного интерфейса системы для агрегации и хранения логов Loki, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
ROS-20260707-80-0023
Уязвимость loki
ROS-20260707-73-0024
Уязвимость loki
ALT-PU-2026-6773
ALT-PU-2026-6773: package `loki` update to version 3.6.6-alt1
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-2026-21726 The CVE-2021-36156 fix validates the namespace parameter for path traversal sequences after a single URL decode, by double encoding, an attacker can read files at the Ruler API endpoint /loki/api/v1/rules/{namespace} Thanks to Prasanth Sundararajan for reporting this vulnerability. | CVSS3: 5.3 | 0% Низкий | 7 месяцев назад | |
CVE-2026-21726 The CVE-2021-36156 fix validates the namespace parameter for path traversal sequences after a single URL decode, by double encoding, an attacker can read files at the Ruler API endpoint /loki/api/v1/rules/{namespace} Thanks to Prasanth Sundararajan for reporting this vulnerability. | CVSS3: 5.3 | 0% Низкий | 7 месяцев назад | |
GHSA-497x-rrr9-68jp Grafana Loki Path Traversal - CVE-2021-36156 Bypass | CVSS3: 5.3 | 0% Низкий | 7 месяцев назад | |
BDU:2026-02012 Уязвимость прикладного программного интерфейса системы для агрегации и хранения логов Loki, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | CVSS3: 5.3 | 0% Низкий | 10 месяцев назад | |
ROS-20260707-80-0023 Уязвимость loki | CVSS3: 5.3 | 0% Низкий | 4 месяца назад | |
ROS-20260707-73-0024 Уязвимость loki | CVSS3: 5.3 | 0% Низкий | 4 месяца назад | |
ALT-PU-2026-6773 ALT-PU-2026-6773: package `loki` update to version 3.6.6-alt1 | CVSS3: 5.3 | 0% Низкий | 8 месяцев назад |
Уязвимостей на страницу