Grafana: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Denial of Service Attacken durchzuführen und auf vertrauliche Informationen zuzugreifen. Es wird empfohlen, die neuesten Sicherheitsupdates von Grafana zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Mittelbsi:WID-SEC-2026-39104 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu Grafana
Weitere Advisories
- HochCVE-2026-17183Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
- HochCVE-2026-12704Grafana Enterprise: Mehrere Schwachstellen ermöglichen Erlangen von Benutzer- oder Administratorrechten
- HochCVE-2026-42129Grafana: Schwachstelle ermöglicht Offenlegung von Informationen
- HochCVE-2026-8609Grafana: Mehrere Schwachstellen
- HochCVE-2026-15815Grafana: Schwachstelle ermöglicht Codeausführung
- Ohne Bewertungosv:CLEANSTART-2026-TJ33106vulnerability in Grafana Tempo exposes the S3 SSE-C encryption key in plaintext through the /status/config endpoint, potentially allowing unauthorized users to obtain the key used to encrypt trace ...
- HochCVE-2026-81938Grafana Enterprise Metrics (GEM): Pfadüberschreitung (Path Traversal)
- HochCVE-2026-81938Grafana Enterprise Metrics (GEM): Pfadüberschreitung (Path Traversal)
Weitere News-Einträge
- Grafana: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Grafana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Grafana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht Manipulation von DateienSchwachstelleBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht Manipulation von DatenSchwachstelleBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- Grafana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3910
ID