github.com/prometheus/prometheus

Go · بسته

6 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Prometheus has Stored XSS via metric names and label values in Prometheus web UI tooltips and metrics explorerCVE-2026-40179 · GHSA-VFFH-X6R8-XX99بازه‌ها نیاز به بررسی دارند.	github.com/prometheus/prometheus	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۴
Prometheus Azure AD remote write OAuth client secret exposed via config APICVE-2026-42151 · GHSA-WG65-39GG-5WFJبازه‌ها نیاز به بررسی دارند.	github.com/prometheus/prometheus File Integrity Operator/compliance/openshift-file-integrity-operator-bundle	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۸
Prometheus: Remote read endpoint allows denial of service via crafted snappy payloadCVE-2026-42154 · GHSA-8RM2-7QQF-34QMبازه‌ها نیاز به بررسی دارند.	github.com/prometheus/prometheus/v2 github.com/prometheus/prometheus	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۳
Prometheus vulnerable to stored XSS via crafted histogram bucket label values in the old web UI heatmap displayCVE-2026-44903 · GHSA-FW8G-CG8F-9J28بازه‌ها نیاز به بررسی دارند.	github.com/prometheus/prometheus	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۰۶
Prometheus vulnerable to basic authentication bypassGHSA-4V48-4Q5M-8VX4	github.com/prometheus/prometheus/v2 github.com/prometheus/prometheus	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۱/۲۷
Arbitrary redirects under /new endpointCVE-2021-29622 · GHSA-VX57-7F4Q-FPC7	github.com/prometheus/prometheus	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۰۴/۰۳