Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Поиск уязвимостей

Количество 7

Количество 7

redhat логотип

CVE-2026-21726

7 месяцев назад

The CVE-2021-36156 fix validates the namespace parameter for path traversal sequences after a single URL decode, by double encoding, an attacker can read files at the Ruler API endpoint /loki/api/v1/rules/{namespace} Thanks to Prasanth Sundararajan for reporting this vulnerability.

CVSS3: 5.3
EPSS: Низкий
nvd логотип

CVE-2026-21726

7 месяцев назад

The CVE-2021-36156 fix validates the namespace parameter for path traversal sequences after a single URL decode, by double encoding, an attacker can read files at the Ruler API endpoint /loki/api/v1/rules/{namespace} Thanks to Prasanth Sundararajan for reporting this vulnerability.

CVSS3: 5.3
EPSS: Низкий
github логотип

GHSA-497x-rrr9-68jp

7 месяцев назад

Grafana Loki Path Traversal - CVE-2021-36156 Bypass

CVSS3: 5.3
EPSS: Низкий
fstec логотип

BDU:2026-02012

10 месяцев назад

Уязвимость прикладного программного интерфейса системы для агрегации и хранения логов Loki, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 5.3
EPSS: Низкий
redos логотип

ROS-20260707-80-0023

4 месяца назад

Уязвимость loki

CVSS3: 5.3
EPSS: Низкий
redos логотип

ROS-20260707-73-0024

4 месяца назад

Уязвимость loki

CVSS3: 5.3
EPSS: Низкий
altlinux логотип

ALT-PU-2026-6773

8 месяцев назад

ALT-PU-2026-6773: package `loki` update to version 3.6.6-alt1

CVSS3: 5.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2026-21726

The CVE-2021-36156 fix validates the namespace parameter for path traversal sequences after a single URL decode, by double encoding, an attacker can read files at the Ruler API endpoint /loki/api/v1/rules/{namespace} Thanks to Prasanth Sundararajan for reporting this vulnerability.

CVSS3: 5.3
0%
Низкий
7 месяцев назад
nvd логотип
CVE-2026-21726

The CVE-2021-36156 fix validates the namespace parameter for path traversal sequences after a single URL decode, by double encoding, an attacker can read files at the Ruler API endpoint /loki/api/v1/rules/{namespace} Thanks to Prasanth Sundararajan for reporting this vulnerability.

CVSS3: 5.3
0%
Низкий
7 месяцев назад
github логотип
GHSA-497x-rrr9-68jp

Grafana Loki Path Traversal - CVE-2021-36156 Bypass

CVSS3: 5.3
0%
Низкий
7 месяцев назад
fstec логотип
BDU:2026-02012

Уязвимость прикладного программного интерфейса системы для агрегации и хранения логов Loki, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 5.3
0%
Низкий
10 месяцев назад
redos логотип
ROS-20260707-80-0023

Уязвимость loki

CVSS3: 5.3
0%
Низкий
4 месяца назад
redos логотип
ROS-20260707-73-0024

Уязвимость loki

CVSS3: 5.3
0%
Низкий
4 месяца назад
altlinux логотип
ALT-PU-2026-6773

ALT-PU-2026-6773: package `loki` update to version 3.6.6-alt1

CVSS3: 5.3
0%
Низкий
8 месяцев назад

Уязвимостей на страницу