Grafana Vulnerabilities
88 vulnerabilities related to Grafana
- 2026-06-25Grafana /api/ds/query DuckDB SQL 注入漏洞（CVE-2024-9264）
- 2026-02-09Grafana Dashboard 权限管理不当漏洞
- PoC2026-01-09grafana-unauth-access: Grafana Unauthenticated Access
- PoC2026-01-08grafana-metrics-exposure: Grafana Metrics Endpoint - Information Disclosure
- 2025-11-24Grafana Grafana 权限管理不当漏洞
- 2025-11-24Grafana Grafana 权限管理不当漏洞
- 2025-10-11Grafana Image Renderer 插件 需授权 文件上传限制不当漏洞 可导致远程代码执行
- 2025-10-11Grafana Image Renderer 插件 需授权 文件上传限制不当漏洞 可导致远程代码执行
- 2025-08-28Grafana存在重定向漏洞(CVE-2025-4123)
- 2025-08-22Grafana /avatar 服务器端请求伪造漏洞（CVE-2020-13379）
- 2025-08-22Grafana /avatar 服务器端请求伪造漏洞（CVE-2020-13379）
- PoC2025-08-01CVE-2019-15043: Grafana - Improper Access Control
- PoC2025-08-01CVE-2020-11110: Grafana <= 6.7.1 - Cross-Site Scripting
- PoC2025-08-01CVE-2020-13379: Grafana 3.0.1-7.0.1 - Server-Side Request Forgery
- PoC2025-08-01CVE-2021-27358: Grafana Unauthenticated Snapshot Creation
- PoC2025-08-01CVE-2021-39226: Grafana Snapshot - Authentication Bypass
- PoC2025-08-01CVE-2021-41174: Grafana 8.0.0 <= v.8.2.2 - Angularjs Rendering Cross-Site Scripting
- PoC2025-08-01CVE-2021-43798: Grafana v8.x - Arbitrary File Read
- PoC2025-08-01CVE-2022-26148: Grafana & Zabbix Integration - Credentials Disclosure
- PoC2025-08-01CVE-2024-9264: Grafana Post-Auth DuckDB - SQL Injection To File Read
- PoC2025-08-01CVE-2025-3415: Grafana - Exposes DingDing API Keys
- PoC2025-08-01CVE-2025-4123: Grafana - XSS / Open Redirect / SSRF via Client Path Traversal
- PoC2025-08-01CVE-2020-13379: Grafana 3.0.1-7.0.1 - Server-Side Request Forgery
- PoC2025-08-01CVE-2021-43798: Grafana v8.x Arbitrary File Read
- PoC2025-08-01CVE-2022-26148: Grafana & Zabbix Integration - Credentials Disclosure
- PoC2025-08-01CVE-2025-4123: Grafana开放重定向&服务端请求伪造漏洞
- PoC2025-08-01grafana-default-password: Grafana Default Password
- PoC2025-08-01grafana-file-read: Grafana v8.x Arbitrary File Read
- PoC2025-08-01grafana-login-check: Grafana Login Check
- PoC2025-08-01grafana-default-login: Grafana Default Login
- PoC2025-08-01grafana-public-signup: Grafana Public Signup
- PoC2025-08-01grafana-panel: Grafana Panel
- 2025-07-07Grafana 钉钉KEY泄露漏洞
- 2025-06-30Grafana钉钉KEY泄露漏洞（CVE-2025-3415）
- 2025-06-27Grafana /public 服务器端请求伪造漏洞 （CVE-2025-4123）
- 2025-06-27Grafana /public 服务器端请求伪造漏洞 （CVE-2025-4123）
- 2025-05-22(CVE-2025-4123) Grafana 路径遍历与开放重定向导致的跨站脚本漏洞
- 2024-10-23Grafana 需授权 SQL注入漏洞
- 2024-02-22Grafana CVE-2022-32276 未授权访问漏洞
- 2024-02-22Grafana CVE-2022-32275 路径遍历漏洞
- 2023-10-26Grafana 跨站脚本漏洞
- 2023-06-23Grafana Azure AD 账户接管
- 2023-06-22Grafana 身份验证绕过漏洞(CVE-2023-3128)
- 2023-06-07Grafana 混合查询拒绝服务
- 2023-06-06Grafana 授权不当漏洞(CVE-2023-2183)
- 2023-04-26Grafana JWT 敏感信息泄露
- 2023-03-23Grafana 跨站脚本漏洞
- 2023-03-02Grafana Geomap 存在XSS漏洞
- 2023-03-02Grafana Trace View 存在XSS漏洞
- 2023-03-02Grafana 跨站脚本漏洞
- 2023-01-28Grafana 跨站脚本漏洞
- 2023-01-28Grafana 跨站脚本漏洞
- 2023-01-05Grafana 弱口令漏洞
- 2022-11-10Grafana 用户信息枚举
- 2022-11-09Grafana 竞争条件未授权访问
- 2022-10-14Grafana 信息泄露漏洞
- 2022-10-14Grafana 信息泄露漏洞
- 2022-07-15Grafana OAuth 账号劫持漏洞
- 2022-07-15Grafana 跨站脚本漏洞
- 2022-06-07Grafana 路径遍历漏洞
- 2022-04-06Grafana Zabbix集成密码泄露(CVE-2022-26148)
- 2022-03-22Grafana 存在敏感信息泄露
- 2022-02-09Grafana 跨站请求伪造漏洞
- 2022-02-09Grafana 跨站脚本漏洞
- 2021-12-11Grafana 路径遍历漏洞
- 2021-12-11Grafana 路径遍历漏洞
- 2021-12-09Grafana信息泄露漏洞
- 2021-12-08Grafana 存在任意文件读取
- 2021-12-07Grafana Clock/alertlist/promethus/graph 插件任意文件读取漏洞(CVE-2021-43798)
- 2021-12-06Grafana Snapshot 身份验证绕过(CVE-2021-39226)
- 2021-11-24Grafana 存在默认密码
- 2021-11-04grafana 跨站脚本漏洞
- 2021-10-06Grafana 存在未授权访问
- 2021-08-03Grafana 路径遍历漏洞
- 2021-08-03Grafana 路径遍历漏洞
- 2021-03-19Grafana 存在未授权访问
- 2020-10-28Grafana 跨站脚本漏洞
- 2020-08-28Grafana SQL注入漏洞
- 2020-07-27Grafana 跨站脚本漏洞
- 2020-06-04Grafana avatar 存在SSRF漏洞
- 2020-06-03Grafana 跨站脚本漏洞
- 2020-06-03Grafana 跨站脚本漏洞
- 2020-06-03Grafana 跨站脚本漏洞
- 2020-05-25Grafana 跨站脚本漏洞
- 2020-05-25Grafana piechart-panel 跨站脚本漏洞
- 2020-04-30Grafana 信息泄露漏洞
- 2020-04-30Grafana 信息泄露漏洞
- 2020-04-27Grafana 跨站脚本漏洞