Grafana
ক্যাটালগে মোট দুর্বলতায় ১৩২ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
উৎস রেকর্ডের এই বানানগুলো একসাথে গণনা করা হয়েছে: Grafana, Grafana Labs, grafana
মোট দুর্বলতা
১৪৫
সংকটপূর্ণ
১১
উচ্চ
৪৬
শোষিত বলে জ্ঞাত
২
এক্সপ্লয়েট আছে
০
বাংলাদেশে দৃশ্যমান
১,২৭৭
ইন্টারনেট স্ক্যানিংয়ে দেখা সার্ভিস
নেটওয়ার্ক, লগইন লাগে না
২২.১%
১৪৫ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ৭৪ | ৪ | ২৫ | ৪১ | ৪ | ০ |
| ২০২৫ | ১৬ | ২ | ৩ | ৮ | ৩ | ০ |
| ২০২৪ | ১৩ | ১ | ৪ | ৭ | ১ | ০ |
| ২০২৩ | ১৫ | ১ | ৬ | ৮ | ০ | ০ |
| ২০২২ | ২০ | ১ | ৭ | ১২ | ০ | ০ |
| ২০২১ | ৭ | ২ | ১ | ৪ | ০ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| Grafana | ৩০ | ১০ |
| Grafana OSS | ২৯ | ৯ |
| grafana | ২৮ | ১১ |
| Grafana Enterprise | ১৯ | ৭ |
| grafana/grafana | ৩ | ১ |
| Alloy | ২ | ২ |
| Grafana MCP Server | ২ | ২ |
| Loki | ২ | ১ |
| Tempo | ২ | ২ |
| grafana-image-renderer | ২ | ২ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| ক্রস-সাইট স্ক্রিপ্টিং | ১৮ | ৯ |
| ভুল অনুমোদন | ১৪ | ৬ |
| ডিনায়াল অব সার্ভিস | ১৩ | ৪ |
| তথ্য ফাঁস | ১২ | ২ |
| পাথ ট্রাভার্সাল | ১১ | ৫ |
| অ্যাক্সেস নিয়ন্ত্রণে ত্রুটি | ৯ | ৪ |
| অনুমোদন যাচাইয়ের অভাব | ৫ | ১ |
| সার্ভার-সাইড রিকোয়েস্ট ফোরজারি | ৫ | ৩ |
| কোড ইনজেকশন | ৪ | ৪ |
| ইনপুট যাচাইয়ে ত্রুটি | ৪ | ০ |
আক্রমণ হচ্ছে বলে জানা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2021-43798 | Grafana path traversal | উচ্চ | ৮৮.৫% | |
| CVE-2021-39226 | Snapshot authentication bypass in grafana | সংকটপূর্ণ | ৯৯.৯% |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-33379 | Dashboard snapshot permission bypass | উচ্চ | ০.২% | |
| CVE-2026-81938 | Arbitrary file read via Alertmanager receiver configuration in Grafana Mimir | উচ্চ | ০.৪% | |
| CVE-2026-88967 | Azure Monitor access token disclosure via SSRF | উচ্চ | ০.৩% | |
| CVE-2026-88858 | Server-side expression parser denial of service | মাঝারি | ০.৪% | |
| CVE-2026-79656 | OAuth and OIDC tokens written unredacted to server logs by the Generic OAuth, Google and GitLab connectors | মাঝারি | ০.২% | |
| CVE-2026-103506 | SSO settings authorization bypass | উচ্চ | ০.৩% | |
| CVE-2026-100105 | Alerting contact point authorization bypass via schema downgrade | উচ্চ | ০.৩% | |
| CVE-2026-16491 | CVE-2026-16491 CVE Record | মাঝারি | ০.৩% | |
| CVE-2026-92539 | Cross-organization user modification and deletion via the SCIM API in Grafana Enterprise | মাঝারি | ০.৩% | |
| CVE-2026-9703 | Viewer role can create, modify and delete Loki alerting rules | উচ্চ | ০.২% |