#grafana
4 artykuły
CVE-2026-63087: nieuwierzytelnione pozyskanie tokenu PluginAuthToken w Grafana OnCall (CVSS 9.8)
Żądanie POST do wewnętrznego endpointu instalacji wtyczki z domyślnymi wartościami stack_id i org_id z publicznego repozytorium zwraca poprawny token...
CVE-2026-28381: komendy GET/PUT źródła Snowflake pozwalają czytać i zapisywać pliki w Grafanie (CVSS 9.6)
Źródło danych Snowflake dopuszcza komendy GET/PUT, co pozwala każdemu użytkownikowi z prawem uruchamiania zapytań czytać i zapisywać pliki między serwerem Grafany a hostem Snowflake...
CVE-2025-41118: Podatność w Grafana Pyroscope — natychmiastowa aktualizacja wymagana
Pyroscope is an open-source continuous profiling database. The database supports various storage backends, including Tencent Cloud Object Storage (COS). If the database is configured to use Tencent C...
CVE-2026-27876: Podatność w Grafana Grafana — natychmiastowa aktualizacja wymagana
A chained attack via SQL Expressions and a Grafana Enterprise plugin can lead to a remote arbitrary code execution impact (RCE). This is enabled by a feature in Grafana (OSS), so all users are always ...