https://feed.xonatec.ch/produkte/grafana Priorisierte Schwachstellen-Reports für Grafana. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2021-43798 https://feed.xonatec.ch/reports/cve-2021-43798 Wed, 03 Jun 2026 00:00:00 GMT In Grafana wurde eine Path-Traversal-Schwachstelle gemeldet, die es Angreifern ermöglicht, auf Dateien ausserhalb des erlaubten Verzeichnisses zuzugreifen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: grafana Aktiv ausgenutztKEVGrafana https://feed.xonatec.ch/reports/cve-2021-39226 https://feed.xonatec.ch/reports/cve-2021-39226 Wed, 03 Jun 2026 00:00:00 GMT In Grafana wurde eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: grafana Aktiv ausgenutztKEVGrafana https://feed.xonatec.ch/reports/cve-2026-27876 https://feed.xonatec.ch/reports/cve-2026-27876 Wed, 03 Jun 2026 00:00:00 GMT Über eine verkettete Angriffskette mittels SQL Expressions und einem Grafana Enterprise-Plugin kann eine Remote Code Execution (RCE) erzielt werden. Da das zugrundeliegende Feature in Grafana OSS vorhanden ist, sind alle Nutzer potenziell betroffen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 1.9% Betroffene Produkte: grafana KritischGrafana https://feed.xonatec.ch/reports/cve-2025-41118 https://feed.xonatec.ch/reports/cve-2025-41118 Wed, 03 Jun 2026 00:00:00 GMT In Pyroscope, einer Open-Source-Datenbank für kontinuierliches Profiling, die Teil des Grafana-Ökosystems ist, wurde eine Schwachstelle im Zusammenhang mit der Tencent Cloud Object Storage (COS)-Backend-Konfiguration gemeldet. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.4% Betroffene Produkte: grafana KritischGrafana https://feed.xonatec.ch/reports/cve-2026-28381 https://feed.xonatec.ch/reports/cve-2026-28381 Tue, 14 Jul 2026 00:00:00 GMT Die Snowflake-Datenquelle in Grafana lässt GET/PUT-Kommandos zu. Jeder Benutzer, der Abfragen gegen diese Datenquelle ausführen darf, kann damit Dateien zwischen dem lokalen Grafana-Server und dem angebundenen System lesen und schreiben. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.2% Betroffene Produkte: grafana, snowflake-databricks KritischGrafanaSnowflake/Databricks https://feed.xonatec.ch/reports/cve-2026-27880 https://feed.xonatec.ch/reports/cve-2026-27880 Wed, 03 Jun 2026 00:00:00 GMT Der OpenFeature-Feature-Toggle-Auswertungsendpunkt in Grafana liest unbegrenzte Werte in den Arbeitsspeicher, was zu Out-of-Memory-Abstürzen führen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.8% Betroffene Produkte: grafana HochGrafana https://feed.xonatec.ch/reports/cve-2026-42127 https://feed.xonatec.ch/reports/cve-2026-42127 Tue, 14 Jul 2026 00:00:00 GMT Der Query-Endpunkt für öffentliche Dashboards in Grafana begrenzt die Grösse des Request-Bodys vor der Verarbeitung nicht, wodurch nicht authentifizierte Angreifer durch beliebig grosse JSON-Payloads eine übermässige Speicherallokation auslösen können. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: grafana HochGrafana https://feed.xonatec.ch/reports/cve-2026-42129 https://feed.xonatec.ch/reports/cve-2026-42129 Tue, 14 Jul 2026 00:00:00 GMT Ein Benutzer mit Viewer-Berechtigung kann über einen Path Traversal im Loki-Datenquellen-Plugin administrative Loki-Endpunkte erreichen und sensible Backend-Konfigurationen sowie interne Dienstinformationen auslesen. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 7.7 · EPSS: 0.4% Betroffene Produkte: grafana HochGrafana https://feed.xonatec.ch/reports/cve-2026-33382 https://feed.xonatec.ch/reports/cve-2026-33382 Tue, 14 Jul 2026 00:00:00 GMT Mehrere Grafana-API-Endpunkte, teilweise nicht authentifiziert, begrenzen die Grösse des Request-Bodys vor der Verarbeitung nicht. Ein Angreifer kann sehr grosse Payloads senden und so eine übermässige Speicherallokation erzwingen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: grafana HochGrafana https://feed.xonatec.ch/reports/cve-2026-11769 https://feed.xonatec.ch/reports/cve-2026-11769 Tue, 14 Jul 2026 00:00:00 GMT Laut Grafana wurde mit Version 5.24.0 des Grafana Operators ein Sicherheitsfix veröffentlicht, der eine Path-Traversal-/Privilegienausweitungs-Schwachstelle im Grafana Operator behebt. Der Angriff ist netzwerkbasiert mit niedrigen Privilegien möglich und betrifft Vertraulichkeit, Integrität und Verfügbarkeit hoch. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Grafana Operator 5.24.0 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: grafana HochGrafana https://feed.xonatec.ch/reports/cve-2026-33376 https://feed.xonatec.ch/reports/cve-2026-33376 Wed, 03 Jun 2026 00:00:00 GMT Bei der Verwendung einer IPv6-Zulassungsliste für das Auth-Proxy-Feature in Grafana werden Adressen standardmäßig als /32-Adressen behandelt. Nur Adressen mit explizit angegebener Maske sind nicht betroffen. Empfohlene Massnahme: Gewünschte Maske (üblicherweise /128) explizit angeben. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 7.4 · EPSS: 0.3% Betroffene Produkte: grafana HochGrafana https://feed.xonatec.ch/reports/cve-2026-9029 https://feed.xonatec.ch/reports/cve-2026-9029 Tue, 14 Jul 2026 00:00:00 GMT Ein Nutzer mit Editor-Rechten kann über eine Template-Variable ein schädliches Skript in das Attributionsfeld eines XYZ-Tile-Layers eines Geomap-Panels einbringen; das Skript wird anschliessend im Browser jedes Nutzers ausgeführt, der das Dashboard ansieht (Stored XSS). Als betroffen ausgewiesen ist Grafana. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das von Grafana bereitgestellte Sicherheitsupdate einspielen. Severity: Hoch · CVSS: 7.3 · EPSS: 0.3% Betroffene Produkte: grafana HochGrafana https://feed.xonatec.ch/reports/cve-2026-33377 https://feed.xonatec.ch/reports/cve-2026-33377 Wed, 03 Jun 2026 00:00:00 GMT In Grafana kann ein Benutzer mit der Rolle „Editor” ein Dashboard, das ihm nicht gehört, überschreiben und dadurch Administratorrechte für dieses spezifische Dashboard erlangen, sofern er Schreibzugriff darauf besitzt. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.2% Betroffene Produkte: grafana HochGrafana https://feed.xonatec.ch/reports/cve-2026-28377 https://feed.xonatec.ch/reports/cve-2026-28377 Wed, 03 Jun 2026 00:00:00 GMT In Grafana Tempo wird der S3-SSE-C-Verschlüsselungsschlüssel über den Endpunkt /status/config im Klartext ausgegeben, sodass nicht autorisierte Benutzer potenziell Zugriff auf den zur Verschlüsselung von Trace-Daten verwendeten Schlüssel erhalten können. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.2% Betroffene Produkte: grafana HochGrafana https://feed.xonatec.ch/reports/cve-2025-4123 https://feed.xonatec.ch/reports/cve-2025-4123 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2025-4123) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 97.8 %. Severity: Mittel · EPSS: 97.8% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2024-9264 https://feed.xonatec.ch/reports/cve-2024-9264 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2024-9264) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 97.8 %. Severity: Mittel · EPSS: 97.8% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-31097 https://feed.xonatec.ch/reports/cve-2022-31097 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-31097) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 68.6 %. Severity: Mittel · EPSS: 68.6% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2025-6023 https://feed.xonatec.ch/reports/cve-2025-6023 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2025-6023) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 37.6 %. Severity: Mittel · EPSS: 37.6% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2025-41115 https://feed.xonatec.ch/reports/cve-2025-41115 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2025-41115) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 17.7 %. Severity: Mittel · EPSS: 17.7% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2023-0507 https://feed.xonatec.ch/reports/cve-2023-0507 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2023-0507) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 15.5 %. Severity: Mittel · EPSS: 15.5% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2025-2703 https://feed.xonatec.ch/reports/cve-2025-2703 Mon, 01 Jun 2026 00:00:00 GMT Für Arch- und Grafana-Produkte wurde eine Sicherheitslücke (CVE-2025-2703) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 13.7 %. Severity: Mittel · EPSS: 13.7% Betroffene Produkte: arch, grafana MittelArchGrafana https://feed.xonatec.ch/reports/cve-2023-0594 https://feed.xonatec.ch/reports/cve-2023-0594 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2023-0594) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 9.2 %. Severity: Mittel · EPSS: 9.2% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2023-3128 https://feed.xonatec.ch/reports/cve-2023-3128 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2023-3128) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 4.1 %. Severity: Mittel · EPSS: 4.1% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2025-6197 https://feed.xonatec.ch/reports/cve-2025-6197 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana-Produkte wurde eine Sicherheitslücke (CVE-2025-6197) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.7 %. Severity: Mittel · EPSS: 3.7% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-31107 https://feed.xonatec.ch/reports/cve-2022-31107 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-31107) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.5 %. Severity: Mittel · EPSS: 2.5% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-21702 https://feed.xonatec.ch/reports/cve-2022-21702 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana-Produkte wurde eine Sicherheitslücke (CVE-2022-21702) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %. Severity: Mittel · EPSS: 2.4% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-24812 https://feed.xonatec.ch/reports/cve-2022-24812 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-24812) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %. Severity: Mittel · EPSS: 2.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-21703 https://feed.xonatec.ch/reports/cve-2022-21703 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-21703) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %. Severity: Mittel · EPSS: 2.2% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-21673 https://feed.xonatec.ch/reports/cve-2022-21673 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana-Produkte wurde eine Sicherheitslücke (CVE-2022-21673) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %. Severity: Mittel · EPSS: 2.0% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2023-22462 https://feed.xonatec.ch/reports/cve-2023-22462 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2023-22462) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %. Severity: Mittel · EPSS: 1.6% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2023-1387 https://feed.xonatec.ch/reports/cve-2023-1387 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2023-1387) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Severity: Mittel · EPSS: 1.5% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2021-36156 https://feed.xonatec.ch/reports/cve-2021-36156 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana-Produkte wurde eine Sicherheitslücke (CVE-2021-36156) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Severity: Mittel · EPSS: 1.5% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2023-6152 https://feed.xonatec.ch/reports/cve-2023-6152 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2023-6152) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Severity: Mittel · EPSS: 1.4% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-35957 https://feed.xonatec.ch/reports/cve-2022-35957 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-35957) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. Severity: Mittel · EPSS: 1.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-39201 https://feed.xonatec.ch/reports/cve-2022-39201 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-39201) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Severity: Mittel · EPSS: 1.2% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-29170 https://feed.xonatec.ch/reports/cve-2022-29170 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-29170) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Severity: Mittel · EPSS: 1.2% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-21713 https://feed.xonatec.ch/reports/cve-2022-21713 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-21713) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Severity: Mittel · EPSS: 1.2% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-23498 https://feed.xonatec.ch/reports/cve-2022-23498 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-23498) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Severity: Mittel · EPSS: 1.1% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2023-4399 https://feed.xonatec.ch/reports/cve-2023-4399 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2023-4399) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Severity: Mittel · EPSS: 1.1% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2023-4822 https://feed.xonatec.ch/reports/cve-2023-4822 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2023-4822) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Severity: Mittel · EPSS: 1.1% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2023-2183 https://feed.xonatec.ch/reports/cve-2023-2183 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2023-2183) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Mittel · EPSS: 1.0% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-31130 https://feed.xonatec.ch/reports/cve-2022-31130 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-31130) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Mittel · EPSS: 1.0% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2023-1410 https://feed.xonatec.ch/reports/cve-2023-1410 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2023-1410) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Mittel · EPSS: 1.0% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-39328 https://feed.xonatec.ch/reports/cve-2022-39328 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-39328) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Severity: Mittel · EPSS: 0.9% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-31176 https://feed.xonatec.ch/reports/cve-2022-31176 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-31176) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Severity: Mittel · EPSS: 0.9% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2025-3415 https://feed.xonatec.ch/reports/cve-2025-3415 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2025-3415) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Severity: Mittel · EPSS: 0.9% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-39324 https://feed.xonatec.ch/reports/cve-2022-39324 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-39324) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Mittel · EPSS: 0.8% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-39229 https://feed.xonatec.ch/reports/cve-2022-39229 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-39229) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Mittel · EPSS: 0.8% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2024-1442 https://feed.xonatec.ch/reports/cve-2024-1442 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2024-1442) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Mittel · EPSS: 0.8% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-23552 https://feed.xonatec.ch/reports/cve-2022-23552 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-23552) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Mittel · EPSS: 0.8% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2023-5123 https://feed.xonatec.ch/reports/cve-2023-5123 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2023-5123) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Mittel · EPSS: 0.8% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2023-2801 https://feed.xonatec.ch/reports/cve-2023-2801 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2023-2801) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Mittel · EPSS: 0.7% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-39306 https://feed.xonatec.ch/reports/cve-2022-39306 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-39306) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Mittel · EPSS: 0.7% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-39307 https://feed.xonatec.ch/reports/cve-2022-39307 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-39307) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Mittel · EPSS: 0.7% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-21721 https://feed.xonatec.ch/reports/cve-2026-21721 Mon, 01 Jun 2026 00:00:00 GMT Für diese Schwachstelle in Grafana liegen derzeit keine näheren technischen Quellangaben vor. Eine Bewertung sollte erfolgen, sobald weitere Details der Quelle vorliegen. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2024-1313 https://feed.xonatec.ch/reports/cve-2024-1313 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2024-1313) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-21728 https://feed.xonatec.ch/reports/cve-2026-21728 Tue, 14 Jul 2026 00:00:00 GMT Für Grafana liegt ein Sicherheitshinweis des Herstellers vor. Nähere technische Details zur Schwachstelle sind in den vorliegenden Quelldaten nicht enthalten. CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: die Sicherheitshinweise von Grafana beachten und bereitgestellte Aktualisierungen einspielen. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-21720 https://feed.xonatec.ch/reports/cve-2026-21720 Mon, 01 Jun 2026 00:00:00 GMT Für diese Schwachstelle in Grafana liegen derzeit keine näheren technischen Quellbeschreibungen vor. Sie wird mit dem Schweregrad Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Eine Beobachtung der Herstellerhinweise von Grafana und das Einspielen verfügbarer Updates werden empfohlen. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-36062 https://feed.xonatec.ch/reports/cve-2022-36062 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-36062) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2025-11539 https://feed.xonatec.ch/reports/cve-2025-11539 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2025-11539) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2024-8118 https://feed.xonatec.ch/reports/cve-2024-8118 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2024-8118) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2024-8986 https://feed.xonatec.ch/reports/cve-2024-8986 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2024-8986) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · EPSS: 0.5% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2023-5122 https://feed.xonatec.ch/reports/cve-2023-5122 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2023-5122) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · EPSS: 0.5% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2025-3260 https://feed.xonatec.ch/reports/cve-2025-3260 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2025-3260) gemeldet. Severity: Mittel · EPSS: 0.5% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2024-10452 https://feed.xonatec.ch/reports/cve-2024-10452 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2024-10452) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · EPSS: 0.5% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2023-3010 https://feed.xonatec.ch/reports/cve-2023-3010 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2023-3010) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-33375 https://feed.xonatec.ch/reports/cve-2026-33375 Mon, 01 Jun 2026 00:00:00 GMT Für diese Grafana betreffende Schwachstelle liegen derzeit keine näheren technischen Details aus den Quellen vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die Lage sollte beobachtet und verfügbare Hersteller-Updates eingespielt werden. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2025-3454 https://feed.xonatec.ch/reports/cve-2025-3454 Mon, 01 Jun 2026 00:00:00 GMT Für Arch- und Grafana-Produkte wurde eine Sicherheitslücke (CVE-2025-3454) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: arch, grafana MittelArchGrafana https://feed.xonatec.ch/reports/cve-2026-21726 https://feed.xonatec.ch/reports/cve-2026-21726 Mon, 01 Jun 2026 00:00:00 GMT Für diese Schwachstelle in Grafana liegen derzeit keine näheren technischen Detailbeschreibungen aus den Quellen vor. Der Schweregrad wird als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Betroffenes Produkt: Grafana. Die weitere Entwicklung sollte beobachtet und verfügbare Hersteller-Updates eingespielt werden, sobald sie bereitstehen. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2024-5526 https://feed.xonatec.ch/reports/cve-2024-5526 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2024-5526) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-8609 https://feed.xonatec.ch/reports/cve-2026-8609 Tue, 14 Jul 2026 00:00:00 GMT Ein nicht authentifizierter Angreifer kann Grafanas OAuth-Login-Route wiederholt mit eindeutigen Werten aufrufen und dadurch ein unbegrenztes Speicherwachstum verursachen, das den Speicher erschöpfen und die Grafana-Instanz zum Absturz bringen kann (Denial of Service). CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die vom Hersteller bereitgestellte Sicherheitsaktualisierung einspielen. Severity: Mittel · CVSS: 5.3 · EPSS: 0.4% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2025-1088 https://feed.xonatec.ch/reports/cve-2025-1088 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2025-1088) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2023-4457 https://feed.xonatec.ch/reports/cve-2023-4457 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2023-4457) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2025-3580 https://feed.xonatec.ch/reports/cve-2025-3580 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2025-3580) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-27879 https://feed.xonatec.ch/reports/cve-2026-27879 Mon, 01 Jun 2026 00:00:00 GMT Zu dieser Schwachstelle in einem Grafana-Produkt liegen keine detaillierten technischen Quellbeschreibungen vor. Der Schweregrad wird als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Es liegen aktuell keine Hinweise auf eine aktive Ausnutzung oder einen Einsatz in Ransomware-Kampagnen vor. Eine Beobachtung der Herstellerhinweise von Grafana wird empfohlen. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-28375 https://feed.xonatec.ch/reports/cve-2026-28375 Mon, 01 Jun 2026 00:00:00 GMT Zu dieser Schwachstelle in Grafana liegen derzeit keine detaillierten technischen Beschreibungen aus den Quellen vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Eine aktive Ausnutzung oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Den Eintrag beobachten und Sicherheitsupdates des Herstellers berücksichtigen, sobald verfügbar. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2024-11741 https://feed.xonatec.ch/reports/cve-2024-11741 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2024-11741) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-28383 https://feed.xonatec.ch/reports/cve-2026-28383 Wed, 03 Jun 2026 00:00:00 GMT Eine Anfrage an den Grafana-Plugin-Ressourcen-Endpunkt kann durch das vollständige Einlesen des Anfragetexts in den Speicher zu einer unbegrenzten Speicherzuweisung führen. Ein authentifizierter Benutzer kann dies ausnutzen, um einen Out-of-Memory-Fehler auszulösen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-33378 https://feed.xonatec.ch/reports/cve-2026-33378 Mon, 01 Jun 2026 00:00:00 GMT Über das $__timeGroup-Makro lässt sich der Server durch Überlastung in einen Out-of-Memory-Zustand (OOM) versetzen, was zu einem Denial of Service führen kann. Voraussetzung ist eine SQL-Datenquelle; ist der Server auf automatischen Neustart eingestellt, sind die Auswirkungen laut Quelle minimal bis nicht vorhanden. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-28376 https://feed.xonatec.ch/reports/cve-2026-28376 Mon, 01 Jun 2026 00:00:00 GMT Für diese Schwachstelle in Grafana liegen keine technischen Detailangaben aus den Quellen vor. Eingestuft als Schweregrad Mittel. Die Ausnutzungswahrscheinlichkeit (EPSS) liegt bei 0.0 %. Es wird keine aktive Ausnutzung über CISA KEV berichtet und kein Einsatz in Ransomware-Kampagnen. Den Hersteller-Hinweis von Grafana beobachten und verfügbare Updates einspielen. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-21722 https://feed.xonatec.ch/reports/cve-2026-21722 Mon, 01 Jun 2026 00:00:00 GMT Für diese Schwachstelle in Grafana liegen aus den ausgewerteten Quellen keine näheren technischen Beschreibungen vor. Sie wird mit der Schweregradeinstufung Mittel geführt. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Betroffene Administratoren sollten den Hinweis des Herstellers Grafana beobachten und verfügbare Updates einspielen, sobald sie bereitstehen. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2025-10630 https://feed.xonatec.ch/reports/cve-2025-10630 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2025-10630) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-27877 https://feed.xonatec.ch/reports/cve-2026-27877 Mon, 01 Jun 2026 00:00:00 GMT Für diese Schwachstelle in einem Grafana-Produkt liegen derzeit keine technischen Detailbeschreibungen aus den Quellen vor. Sie wird mit der Severity Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Betroffene Installationen sollten gemäss den Herstellerhinweisen von Grafana auf einen aktualisierten Stand gebracht werden. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2024-6322 https://feed.xonatec.ch/reports/cve-2024-6322 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2024-6322) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2024-8975 https://feed.xonatec.ch/reports/cve-2024-8975 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2024-8975) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2025-8341 https://feed.xonatec.ch/reports/cve-2025-8341 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana-Produkte wurde eine Sicherheitslücke (CVE-2025-8341) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2024-8996 https://feed.xonatec.ch/reports/cve-2024-8996 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2024-8996) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-28379 https://feed.xonatec.ch/reports/cve-2026-28379 Wed, 03 Jun 2026 00:00:00 GMT In Grafana Live können authentifizierte Benutzer mit der Rolle „Viewer” durch gleichzeitige Anfragen einen fatalen Speicherzugriffsfehler auslösen, der zu einem vollständigen Serverabsturz führt. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2025-3717 https://feed.xonatec.ch/reports/cve-2025-3717 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2025-3717) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2025-41116 https://feed.xonatec.ch/reports/cve-2025-41116 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2025-41116) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-33380 https://feed.xonatec.ch/reports/cve-2026-33380 Mon, 01 Jun 2026 00:00:00 GMT Für diese Schwachstelle in einem Grafana-Produkt liegen derzeit keine näheren technischen Quellbeschreibungen vor. Der Schweregrad wird als Mittel eingestuft. Die Ausnutzungswahrscheinlichkeit (EPSS) liegt bei 0.0 %. Eine aktive Ausnutzung oder ein Einsatz in Ransomware-Kampagnen ist nicht bekannt. Es wird empfohlen, Hersteller-Hinweise zu beobachten und verfügbare Updates einzuspielen. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-10601 https://feed.xonatec.ch/reports/cve-2026-10601 Tue, 14 Jul 2026 00:00:00 GMT Ein Benutzer mit Viewer-Berechtigungen kann über speziell gestaltete Anfragen an die Datenquellen-Plugins Tempo und Loki unbeabsichtigte Backend-Endpunkte erreichen. Je nach Backend-Konfiguration können dabei Informationen offengelegt werden. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Hersteller-Advisory beachten und ein bereitgestelltes Update einspielen. Severity: Mittel · CVSS: 5.4 · EPSS: 0.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2025-12141 https://feed.xonatec.ch/reports/cve-2025-12141 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2025-12141) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2022-31123 https://feed.xonatec.ch/reports/cve-2022-31123 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2022-31123) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-33381 https://feed.xonatec.ch/reports/cve-2026-33381 Mon, 01 Jun 2026 00:00:00 GMT Für diese Schwachstelle in Grafana liegen derzeit keine näheren technischen Quellangaben vor. Der Schweregrad wird als Mittel eingestuft. Die Ausnutzungswahrscheinlichkeit (EPSS) liegt bei 0.0 %. Betroffene Produkte sollten gemäss den Empfehlungen des Herstellers Grafana auf einen aktuellen, gepatchten Stand gebracht werden. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2025-41117 https://feed.xonatec.ch/reports/cve-2025-41117 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2025-41117) gemeldet. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-21724 https://feed.xonatec.ch/reports/cve-2026-21724 Mon, 01 Jun 2026 00:00:00 GMT Für diese Grafana-Schwachstelle liegen derzeit keine näheren technischen Quellbeschreibungen vor. Der Schweregrad wird als Mittel eingestuft. Die Ausnutzungswahrscheinlichkeit (EPSS) liegt bei 0.0 %. Es liegen keine Hinweise auf aktive Ausnutzung oder Ransomware-Einsatz vor. Eine Beobachtung weiterer Hersteller- und CVE-Quellen wird empfohlen. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-27878 https://feed.xonatec.ch/reports/cve-2026-27878 Tue, 14 Jul 2026 00:00:00 GMT Eine TraceQL-Abfrage in Grafana Tempo mit einem großen exemplars-Hint-Wert kann die Tempo-Instanz zu übermäßiger Speicherbelegung veranlassen und so einen Out-of-Memory-Absturz auslösen. Dies könnte einem authentifizierten Angreifer einen Denial of Service ermöglichen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2026-28380 https://feed.xonatec.ch/reports/cve-2026-28380 Wed, 03 Jun 2026 00:00:00 GMT In Grafana können Benutzer mit der Rolle „Editor” beliebige Snapshots löschen, auch wenn sie keine Lese- oder Schreibberechtigung für diese Snapshots besitzen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: grafana MittelGrafana https://feed.xonatec.ch/reports/cve-2024-9476 https://feed.xonatec.ch/reports/cve-2024-9476 Mon, 01 Jun 2026 00:00:00 GMT Für Grafana wurde eine Sicherheitslücke (CVE-2024-9476) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: grafana MittelGrafana