| Grafana legacy correlations allow cross-tenant disclosure and deletionCVE-2026-21727 · GHSA-P5X9-J974-RPFPبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafanaMulticluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| Grafana geomap panel's XYZ tile layer has a sanitize-then-interpolate ordering bugCVE-2026-9029 · GHSA-9G84-39MM-Q4P3بازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafana |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Grafana: Path traversal in the Tempo and Loki data source pluginsCVE-2026-10601 · GHSA-9493-H4F5-633Xبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafanaMulticluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Grafana: Pre-authentication denial of service in the public dashboard query handlerCVE-2026-42127 · GHSA-3W66-95M3-8JXGبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafanaRed Hat Ceph Storage 5/rhceph/rhceph-5-dashboard-rhel8 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Grafana Loki datasource plugin's callResource handler contains a path traversal vulnerability.CVE-2026-42129 · GHSA-F74P-CWHP-X2WXبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafana |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Grafana Arbitrary File ReadCVE-2019-19499 · GHSA-4PWP-CX67-5CPXبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafanaOpenShift Service Mesh 1/servicemesh-grafana |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Grafana XSS via a column styleCVE-2018-18624 · GHSA-9HV8-4FRF-CPRFبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafanaOpenShift Service Mesh 1/servicemesh-grafana |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Grafana OSS: Authorization bypass allows users with Editor role to modify protected webhook URLs without permissionsCVE-2026-21724 · GHSA-7G92-G4VH-HP84بازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafana |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Grafana has a Cross-site Scripting issueCVE-2025-41117 · GHSA-CQP7-WF4C-3XGCبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafanaMulticluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Grafana: Users can generate Service Account tokens after permissions removalCVE-2026-33381 · GHSA-WFHV-MJ62-F5XHبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafanaMulticluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Grafana: SQL Expressions Read File From DiskCVE-2026-33380 · GHSA-GXCP-JJXH-RWP4بازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafanaRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/acm-grafana-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Grafana public dashboards disclose all direct mode datasourcesCVE-2026-27877 · GHSA-3Q27-7QJQ-P9C5بازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafana |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Grafana Cross-Site-Scripting (XSS) via custom loaded frontend pluginCVE-2025-4123 · GHSA-Q53Q-GXQ9-MGRJبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafana |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Grafana: Users outside an organization can delete a snapshot with its keyCVE-2024-1313 · GHSA-67RV-QPW2-6QRRبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafanaRed Hat Ceph Storage 6/rhceph/rhceph-6-dashboard-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Grafana Race condition allowing privilege escalationCVE-2022-39328 · GHSA-VQC4-MPJ8-JXCHبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafana |
Go |
بحرانی
|
اصلاح گزارش شده |
|
| Grafana XSS via the OpenTSDB datasourceCVE-2020-13430 · GHSA-7M2X-QHRQ-RP8Hبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafanaRed Hat Ceph Storage 2/grafana |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Grafana Stored Cross-site Scripting in Unified AlertingCVE-2022-31097 · GHSA-VW7Q-P2QG-4M5Fبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafanaOpenShift Service Mesh 2.0/servicemesh-grafana |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Grafana vulnerable to authenticated users bypassing dashboard, folder permissionsCVE-2025-3260 · GHSA-3PX7-C4J3-576Rبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafana |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Grafana stored XSSCVE-2020-11110 · GHSA-XR3X-62QW-VC4Wبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafanaOpenShift Service Mesh 1/servicemesh-grafana |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Grafana's insecure DingDing Alert integration exposes sensitive informationCVE-2025-3415 · GHSA-46M5-8HPJ-P5P5بازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafana |
Go |
متوسط
|
اصلاح گزارش شده |
|
