Podle italského CSIRT vyšly bezpečnostní aktualizace pro aplikaci Grafana, které opravují pět zranitelností, z toho tři s vysokou závažností. Útočníci by v případě zneužití za specifických podmínek mohli obejít bezpečnostní mechanismy, získat přístup k citlivým informacím a neoprávněně upravit konfiguraci cílových systémů.
EPSS 0.00 CVE-2026-100105 CVE-2026-103506 CVE-2026-88967 Grafana IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktu Grafana OSS. Zasaženy jsou verze 12.3.0 až 12.4.10, 13.0.0 až 13.08, 13.1.0 až 13.1.5 a 13.2.0 až 13.2.1.
Grafana CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
CSIRT Itálie informuje o vyřešení několika zranitelností v aplikaci Grafana, z nichž tři mají vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit zvýšení oprávnění nebo vzdálené spuštění libovolného kódu na zasažených systémech.
EPSS 0.01 CVE-2026-15815 CVE-2026-76154 CVE-2026-79656 Grafana IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící vysoko závažnou zranitelnost v produktech Grafana. Útočník by mohl za určitých podmínek tuto chybu zneužít k obejití autentizačních mechanismů na zasažených systémech.
EPSS 0.00 CVE-2026-14199 Grafana IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kritická zranitelnost CVE-2026-19516 postihuje komponenty Grafana MCP Server, mcp-grafana ve verzích do 1.0.0 a podle kanadského Cyber Centre také nástroj Grafana Alloy do verze 1.18.1. Zneužití chyby v Grafana MCP Serveru může útočníkovi umožnit obejít bezpečnostní mechanismy a získat přístup k citlivým informacím.
EPSS 0.00 CVE-2026-19516 Grafana CA IT
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0019 USD
Zdroj uvádí, že byla vydána oprava pro vysokou závažnost zranitelnosti v Grafana Alloy, open-source agentovi pro sběr a zpracování dat monitoringu. Podle zdroje by její zneužití útočníkem mohlo umožnit přístup k citlivým informacím na ohrožených systémech.
EPSS 0.00 CVE-2026-75889 Grafana IT
Shrnutí generováno strojově za 0,0099 USD