grafana 厂商相关 126 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Grafana 是开源分析与可视化平台，广泛用于监控指标与日志数据。其历史漏洞多涉及未授权访问、越权操作及跨站脚本，部分版本曾存在远程代码执行风险。近期安全更新强化了身份验证机制与插件沙箱隔离，以应对供应链攻击。鉴于已收录 85 条 CVE，用户需及时升级并配置最小权限原则，确保数据看板与后端存储的安全隔离，防范敏感信息泄露。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-13719 | 受限文件夹告警规则列表API信息泄露漏洞 — Grafana Enterprise CWE-863 | 4.3 | Medium | 2026-09-30 |
| CVE-2026-13720 | Editor仪表盘API文件来源伪造漏洞 — Grafana OSS CWE-285 | 5.4 | Medium | 2026-09-30 |
| CVE-2026-81842 | 库面板可无创建权限移入文件夹 — Grafana Enterprise CWE-863 | 4.3 | Medium | 2026-09-29 |
| CVE-2026-81841 | 共享仪表板暂停访问令牌泄露数据源配置 — Grafana Enterprise CWE-862 | 5.3 | Medium | 2026-09-29 |
| CVE-2026-15815 | 无法翻译，提供的文本仅为 CVE 编号及记录标题，缺少具体的受影响软件、版本及漏洞类型信息。 — Grafana OSS CWE-59 | 8.8 | High | 2026-09-17 |
| CVE-2026-76154 | 无法翻译，缺少漏洞具体标题 — Grafana OSS CWE-79 | 7.3 | High | 2026-09-17 |
| CVE-2026-14199 | Grafana Enterprise 处理逻辑错误漏洞 — Grafana Enterprise CWE-290 | 7.1 | High | 2026-09-02 |
| CVE-2026-12704 | Grafana Enterprise 授权问题漏洞 — Grafana Enterprise CWE-294 | 6.8 | Medium | 2026-09-02 |
| CVE-2026-19475 | Grafana OSS 资源管理错误漏洞 — PostgreSQL Datasource | 6.5 | Medium | 2026-09-02 |
| CVE-2026-75889 | Grafana Alloy 安全漏洞 — Alloy | 7.7 | High | 2026-08-27 |
| CVE-2026-19854 | Grafana Clickhouse Datasource 加密问题漏洞 — Clickhouse Datasource CWE-319 | 6.1 | Medium | 2026-08-27 |
| CVE-2026-19197 | Grafana OSS 授权问题漏洞 — Grafana OSS CWE-862 | 6.3 | Medium | 2026-08-26 |
| CVE-2026-17033 | Grafana OSS 跨站脚本漏洞 — Grafana OSS CWE-79 | 6.8 | Medium | 2026-08-24 |
| CVE-2026-17183 | Grafana OSS 授权问题漏洞 — Grafana OSS CWE-863 | 7.1 | High | 2026-08-19 |
| CVE-2026-11817 | Grafana OSS 授权问题漏洞 — Grafana OSS CWE-863 | 5.3 | Medium | 2026-08-17 |
| CVE-2026-19516 | Grafana MCP Server 服务端请求伪造漏洞 — Grafana MCP Server CWE-918 | 9.1 | Critical | 2026-08-11 |
| CVE-2026-9765 | Grafana IRM 权限许可和访问控制问题漏洞 — Grafana IRM | 7.1 | High | 2026-07-24 |
| CVE-2026-21723 | Grafana OSS 安全漏洞 — Grafana OSS | 5.3 | Medium | 2026-07-23 |
| CVE-2026-21729 | Grafana Loki 资源管理错误漏洞 — Loki | 7.5 | High | 2026-07-16 |
| CVE-2026-15583 | Grafana MCP Server 输入验证错误漏洞 — Grafana MCP Server | 8.6 | High | 2026-07-15 |
| CVE-2026-8595 | Grafana OSS 跨站脚本漏洞 — Grafana OSS CWE-79 | 6.8 | Medium | 2026-07-10 |
| CVE-2026-8609 | Grafana OSS 资源管理错误漏洞 — Grafana OSS CWE-400 | 5.3 | Medium | 2026-07-10 |
| CVE-2026-33382 | Grafana OSS 资源管理错误漏洞 — Grafana OSS CWE-400 | 7.5 | High | 2026-07-10 |
| CVE-2026-28378 | Grafana Enterprise 安全漏洞 — Grafana Enterprise | 3.1 | Low | 2026-07-07 |
| CVE-2026-42127 | Grafana Enterprise 资源管理错误漏洞 — Grafana Enterprise CWE-400 | 7.5 | High | 2026-06-22 |
| CVE-2026-28381 | Grafana Snowflake Datasource 安全漏洞 — Snowflake Datasource | 9.6 | Critical | 2026-06-22 |
| CVE-2026-9029 | Grafana OSS 跨站脚本漏洞 — Grafana OSS CWE-79 | 7.3 | High | 2026-06-22 |
| CVE-2026-10601 | Grafana OSS 安全漏洞 — Grafana OSS CWE-22 | 5.4 | Medium | 2026-06-22 |
| CVE-2026-42129 | Grafana OSS 安全漏洞 — Grafana OSS CWE-22 | 7.7 | High | 2026-06-22 |
| CVE-2026-27878 | Grafana Tempo 安全漏洞 — Enterprise Traces (GET) | 6.5 | Medium | 2026-06-19 |
本页汇总了 grafana 厂商截至目前公开的全部 126 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。