Grafana kayıtları
Grafana üreticisine ait 126 yayımlanmış kayıt. Bunların 2 tanesi sahada sömürüldü (CISA KEV listesinde), 4 tanesi için hazır saldırı aracı var.
Araştırmacı profili
- KEV’e giren
- 2 · %1,6
- Silahlaştırılmış
- 4 · %3,2
- Pre-auth RCE
- 1
- Düzeltme kaydı olan
- %92,1
- Yayından KEV’e ortanca
- 863 gün
Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.
Tekrar eden sınıflar
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')27
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor11
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')10
- CWE-400 Uncontrolled Resource Consumption9
- CWE-284 Improper Access Control6
- CWE-863 Incorrect Authorization5
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWEBug bounty kapsamı
Ürünün üreticisi herkese açık bir programda görünüyor. Eşleşme ad üzerinden yapıldı; kapsam metnini programda doğrulayın.
Tüm kayıtlar
126 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | EPSS · Yayın |
|---|---|---|---|---|
89Hemen | CVE-2021-39226Silahlaştırılmış | Snapshot authentication bypass in grafanagrafana · grafana · CWE-287 | Yüksek7,3KEV | %99,95 Eki 2021 |
87Hemen | CVE-2021-43798Silahlaştırılmış | Grafana path traversalgrafana · grafana · CWE-22 | Yüksek7,5KEV | %88,57 Ara 2021 |
66Bu hafta | CVE-2024-9264Silahlaştırılmış | Grafana SQL Expressions allow for remote code executiongrafana · grafana · CWE-94 | Kritik9,4 | %97,518 Eki 2024 |
62Bu hafta | CVE-2020-13379Kavram kanıtı | The avatar feature in Grafana 3.0.1 through 7.0.1 has an SSRF Incorrect Access Control issue.grafana · grafana · CWE-918 | Yüksek8,2 | %99,83 Haz 2020 |
60Bu hafta | CVE-2018-15727Silahlaştırılmış | Grafana 2.x, 3.x, and 4.x before 4.6.4 and 5.x before 5.2.3 allows authentication bypass because an attacker can generate a valid "remember grafana · grafana · CWE-287 | Kritik9,8 | %63,129 Ağu 2018 |
55Planlayın | CVE-2021-27358Kavram kanıtı | The snapshot feature in Grafana 6.7.3 through 7.4.1 can allow an unauthenticated remote attackers to trigger a Denial of Service via a remotgrafana · grafana | Yüksek7,5 | %83,018 Mar 2021 |
55Planlayın | CVE-2022-31097İstismar yok | Stored XSS in Grafana's Unified Alertinggrafana · grafana · CWE-79 | Yüksek8,7 | %70,015 Tem 2022 |
55Planlayın | CVE-2022-26148Kavram kanıtı | An issue was discovered in Grafana through 7.3.4, when integrated with Zabbix.grafana · grafana · CWE-312 | Kritik9,8 | %52,521 Mar 2022 |
53Planlayın | CVE-2025-4123Kavram kanıtı | A cross-site scripting (XSS) vulnerability exists in Grafana caused by combining a client path traversal and open redirect.grafana · grafana · CWE-79 | Orta6,1 | %97,022 May 2025 |
50Planlayın | CVE-2021-41174Kavram kanıtı | XSS vulnerability allowing arbitrary JavaScript executiongrafana · grafana · CWE-79 | Orta6,1 | %85,43 Kas 2021 |
49Planlayın | CVE-2019-15043Kavram kanıtı | In Grafana 2.x through 6.x before 6.3.4, parts of the HTTP API allow unauthenticated use.grafana · grafana · CWE-306 | Yüksek7,5 | %63,33 Eyl 2019 |
44Planlayın | CVE-2025-41115Kavram kanıtı | Incorrect privilege assignmentgrafana · grafana · CWE-266 | Kritik9,8 | %17,421 Kas 2025 |
40Planlayın | CVE-2020-27846İstismar yok | A signature verification vulnerability exists in crewjam/saml.grafana · grafana · CWE-115 | Kritik9,8 | %4,921 Ara 2020 |
40Planlayın | CVE-2023-3128Kavram kanıtı | Grafana is validating Azure AD accounts based on the email claim.grafana · grafana · CWE-290 | Kritik9,8 | %3,922 Haz 2023 |
39İzleyin | CVE-2022-28660İstismar yok | The querier component in Grafana Enterprise Logs 1.1.x through 1.3.x before 1.4.0 does not require authentication when X-Scope-OrgID is usedgrafana · grafana · CWE-306 | Kritik9,8 | %1,120 May 2022 |
37İzleyin | CVE-2019-13068Kavram kanıtı | public/app/features/panel/panel_ctrl.ts in Grafana before 6.2.5 allows HTML Injection in panel drilldown links (via the Title or url field).grafana · grafana · CWE-79 | Orta5,4 | %51,929 Haz 2019 |
37İzleyin | CVE-2026-27876Kavram kanıtı | RCE on Grafana via sqlExpressionsgrafana · grafana · CWE-94 | Kritik9,1 | %1,927 Mar 2026 |
36İzleyin | CVE-2022-24812İstismar yok | FGAC API Key privilege escalation in Grafanagrafana · grafana · CWE-269 | Yüksek8,8 | %2,312 Nis 2022 |
36İzleyin | CVE-2022-21703İstismar yok | Cross Site Request Forgery in Grafanagrafana · grafana · CWE-352 | Yüksek8,8 | %2,28 Şub 2022 |
36İzleyin | CVE-2025-41118İstismar yok | Sensitive COS `SecretKey` exposed in plaintext via configuration API due to missing type protectiongrafana · pyroscope · CWE-732 | Kritik9,1 | %0,415 Nis 2026 |
36İzleyin | CVE-2024-5526İstismar yok | Grafana OnCall is an easy-to-use on-call management tool that will help reduce toil in on-call management through simpler workflows and integrafana · oncall · CWE-918 | Kritik9,1 | %0,45 Haz 2024 |
35İzleyin | CVE-2022-23498İstismar yok | When query caching is enabled in Grafana users can query another users sessiongrafana · grafana · CWE-200 | Yüksek8,8 | %1,13 Şub 2023 |
35İzleyin | CVE-2024-1442İstismar yok | User with permissions to create a data source can CRUD all data sourcesgrafana · grafana · CWE-269 | Yüksek8,8 | %0,87 Mar 2024 |
35İzleyin | CVE-2022-44643İstismar yok | Access policy with access to all tenants and using label selectors has more accessgrafana · enterprise metrics · CWE-284 | Yüksek8,8 | %0,520 Ara 2022 |
34İzleyin | CVE-2021-43813İstismar yok | Directory Traversal in Grafanagrafana · grafana · CWE-22 | Orta4,3 | %56,510 Ara 2021 |
- CVE-2021-3922689Hemen
Snapshot authentication bypass in grafana
YüksekCVSS 7,3KEVSilahlaştırılmışEPSS %99grafana · grafana5 Eki 2021
- CVE-2021-4379887Hemen
Grafana path traversal
YüksekCVSS 7,5KEVSilahlaştırılmışEPSS %88grafana · grafana7 Ara 2021
- CVE-2024-926466Bu hafta
Grafana SQL Expressions allow for remote code execution
KritikCVSS 9,4SilahlaştırılmışEPSS %97grafana · grafana18 Eki 2024
- CVE-2020-1337962Bu hafta
The avatar feature in Grafana 3.0.1 through 7.0.1 has an SSRF Incorrect Access Control issue.
YüksekCVSS 8,2Kavram kanıtıEPSS %99grafana · grafana3 Haz 2020
- CVE-2018-1572760Bu hafta
Grafana 2.x, 3.x, and 4.x before 4.6.4 and 5.x before 5.2.3 allows authentication bypass because an attacker can generate a valid "remember
KritikCVSS 9,8SilahlaştırılmışEPSS %63grafana · grafana29 Ağu 2018
- CVE-2021-2735855Planlayın
The snapshot feature in Grafana 6.7.3 through 7.4.1 can allow an unauthenticated remote attackers to trigger a Denial of Service via a remot
YüksekCVSS 7,5Kavram kanıtıEPSS %83grafana · grafana18 Mar 2021
- CVE-2022-3109755Planlayın
Stored XSS in Grafana's Unified Alerting
YüksekCVSS 8,7İstismar yokEPSS %70grafana · grafana15 Tem 2022
- CVE-2022-2614855Planlayın
An issue was discovered in Grafana through 7.3.4, when integrated with Zabbix.
KritikCVSS 9,8Kavram kanıtıEPSS %52grafana · grafana21 Mar 2022
- CVE-2025-412353Planlayın
A cross-site scripting (XSS) vulnerability exists in Grafana caused by combining a client path traversal and open redirect.
OrtaCVSS 6,1Kavram kanıtıEPSS %97grafana · grafana22 May 2025
- CVE-2021-4117450Planlayın
XSS vulnerability allowing arbitrary JavaScript execution
OrtaCVSS 6,1Kavram kanıtıEPSS %85grafana · grafana3 Kas 2021
- CVE-2019-1504349Planlayın
In Grafana 2.x through 6.x before 6.3.4, parts of the HTTP API allow unauthenticated use.
YüksekCVSS 7,5Kavram kanıtıEPSS %63grafana · grafana3 Eyl 2019
- CVE-2025-4111544Planlayın
Incorrect privilege assignment
KritikCVSS 9,8Kavram kanıtıEPSS %17grafana · grafana21 Kas 2025
- CVE-2020-2784640Planlayın
A signature verification vulnerability exists in crewjam/saml.
KritikCVSS 9,8İstismar yokEPSS %4grafana · grafana21 Ara 2020
- CVE-2023-312840Planlayın
Grafana is validating Azure AD accounts based on the email claim.
KritikCVSS 9,8Kavram kanıtıEPSS %3grafana · grafana22 Haz 2023
- CVE-2022-2866039İzleyin
The querier component in Grafana Enterprise Logs 1.1.x through 1.3.x before 1.4.0 does not require authentication when X-Scope-OrgID is used
KritikCVSS 9,8İstismar yokEPSS %1grafana · grafana20 May 2022
- CVE-2019-1306837İzleyin
public/app/features/panel/panel_ctrl.ts in Grafana before 6.2.5 allows HTML Injection in panel drilldown links (via the Title or url field).
OrtaCVSS 5,4Kavram kanıtıEPSS %51grafana · grafana29 Haz 2019
- CVE-2026-2787637İzleyin
RCE on Grafana via sqlExpressions
KritikCVSS 9,1Kavram kanıtıEPSS %1grafana · grafana27 Mar 2026
- CVE-2022-2481236İzleyin
FGAC API Key privilege escalation in Grafana
YüksekCVSS 8,8İstismar yokEPSS %2grafana · grafana12 Nis 2022
- CVE-2022-2170336İzleyin
Cross Site Request Forgery in Grafana
YüksekCVSS 8,8İstismar yokEPSS %2grafana · grafana8 Şub 2022
- CVE-2025-4111836İzleyin
Sensitive COS `SecretKey` exposed in plaintext via configuration API due to missing type protection
KritikCVSS 9,1İstismar yokEPSS %0grafana · pyroscope15 Nis 2026
- CVE-2024-552636İzleyin
Grafana OnCall is an easy-to-use on-call management tool that will help reduce toil in on-call management through simpler workflows and inte
KritikCVSS 9,1İstismar yokEPSS %0grafana · oncall5 Haz 2024
- CVE-2022-2349835İzleyin
When query caching is enabled in Grafana users can query another users session
YüksekCVSS 8,8İstismar yokEPSS %1grafana · grafana3 Şub 2023
- CVE-2024-144235İzleyin
User with permissions to create a data source can CRUD all data sources
YüksekCVSS 8,8İstismar yokEPSS %0grafana · grafana7 Mar 2024
- CVE-2022-4464335İzleyin
Access policy with access to all tenants and using label selectors has more access
YüksekCVSS 8,8İstismar yokEPSS %0grafana · enterprise metrics20 Ara 2022
- CVE-2021-4381334İzleyin
Directory Traversal in Grafana
OrtaCVSS 4,3İstismar yokEPSS %56grafana · grafana10 Ara 2021