CVE-2026-100105: Opraveny zranitelnosti v aplikaci Grafana

Hodnocení závažnosti

7.7 CVSS 3.1 GRAFANA

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

29. 10. 2026 14:42

Opraveny zranitelnosti v aplikaci Grafana

Podle italského CSIRT vyšly bezpečnostní aktualizace pro aplikaci Grafana, které opravují pět zranitelností, z toho tři s vysokou závažností. Útočníci by v případě zneužití za specifických podmínek mohli obejít bezpečnostní mechanismy, získat přístup k citlivým informacím a neoprávněně upravit konfiguraci cílových systémů.

EPSS 0.00 CVE-2026-100105 CVE-2026-103506 CVE-2026-88967 Grafana IT

tg: zranitelnost

29. 10. 2026 14:42 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Grafana

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD