Grafana: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, Denial of Service Attacken auszuführen, oder Informationen auszulesen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2026-42374 linked CVEs
Open advisory with all CVEs
More on Grafana
Other advisories
- HighCVE-2026-12704Grafana Enterprise: Mehrere Schwachstellen ermöglichen Erlangen von Benutzer- oder Administratorrechten
- HighCVE-2026-15815Grafana: Schwachstelle ermöglicht Codeausführung
- HighCVE-2026-33379Grafana OSS: fehlende Autorisierung
- HighCVE-2026-33379Grafana OSS: fehlende Autorisierung
- HighCVE-2026-17183Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
- HighCVE-2026-42129Grafana: Schwachstelle ermöglicht Offenlegung von Informationen
- HighCVE-2026-8609Grafana: Mehrere Schwachstellen
- Not ratedosv:CLEANSTART-2026-TJ33106vulnerability in Grafana Tempo exposes the S3 SSE-C encryption key in plaintext through the /status/config endpoint, potentially allowing unauthorized users to obtain the key used to encrypt trace ...
Other news entries
- Grafana: Schwachstelle ermöglicht Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Grafana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht Manipulation von DateienVulnerabilityBSI CERT-Bund
- Grafana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht Manipulation von DatenVulnerabilityBSI CERT-Bund
- Grafana: Schwachstelle ermöglicht CodeausführungVulnerabilityBSI CERT-Bund
- Grafana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4237
ID