Skip to content
OpenAdvisories
Medium WID-SEC-2026-2289 3 CVEs

Grafana: Mehrere Schwachstellen

Published Jul 12, 2026 · Updated Nov 12, 2026 · Revision 15 · de

Vendor: Grafana Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Grafana Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um einen Denial of Service Angriff durchzuführen oder Cross-Site-Scripting-Angriffe durchzuführen.

Product

Grafana ist eine Analyse- und Visualisierungssoftware.

Vulnerabilities 3

  • High 7.5
    CVE-2026-33382

    Denial of service via unbounded request body size

    Several Grafana API endpoints, some of them unauthenticated, do not limit the size of the request body before processing it. An attacker can send very large payloads that force excessive memory allocation, potentially exhausting memory and causing a denial of…

    Grafana Grafana OSS grafana Web / CMS Alpine
  • Medium 6.8
    CVE-2026-8595

    Stored XSS in the table panel (TableNG)

    A user with Editor permissions can craft a dashboard whose table (TableNG) panel contains a malicious field name that executes as a script in the browser of any user who views the dashboard (stored cross-site scripting).

    Grafana Grafana OSS grafana Web / CMS Alpine
  • Medium 5.3
    CVE-2026-8609

    Pre-authentication denial of service via the OAuth login route

    An unauthenticated attacker can repeatedly call Grafana's OAuth login route with unique values, causing unbounded memory growth that can eventually exhaust memory and crash the Grafana instance (denial of service).

    Grafana Grafana OSS grafana Web / CMS Alpine

Revision history

  1. #15

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #14

    Neue Updates von Red Hat aufgenommen

  3. #13

    Neue Updates von Red Hat aufgenommen

  4. #12

    Neue Updates von Oracle Linux aufgenommen

  5. #11

    Neue Updates von openSUSE aufgenommen

  6. #10

    Neue Updates von SUSE aufgenommen

  7. #9

    Neue Updates von Red Hat aufgenommen

  8. #8

    Neue Updates von openSUSE aufgenommen

  9. #7

    Neue Updates von SUSE aufgenommen

  10. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  11. #5

    Neue Updates von Oracle Linux aufgenommen

  12. #4

    Neue Updates von Red Hat aufgenommen

  13. #3

    Neue Updates von openSUSE aufgenommen

  14. #2

    Neue Updates von openSUSE aufgenommen

  15. #1

    Initiale Fassung

References