目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

prometheus 厂商漏洞列表 / CVE 中文分析 8

prometheus 厂商相关 8 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Prometheus 是开源监控和告警工具套件，主要用于云原生环境的服务监控与指标收集。历史上常见漏洞包括身份验证绕过、配置管理不当导致的未授权访问，以及通过恶意指标数据引发的拒绝服务问题。其安全特性包括基于角色的访问控制和指标数据加密，但需注意默认配置可能存在安全风险。2021 年曾发现通过恶意指标数据可能导致内存耗尽的高危漏洞。

找到 1 条结果 / 8 清除筛选
Top products by prometheus: prometheus client_golang exporter-toolkit alertmanager
Medium CVE-2024-46603 2026-05-27
Prometheus 旧版 Web UI 存储型 XSS 漏洞 (CVE-2024-46603) 分析与修复指南
Critical 2026-05-05
Prometheus v3.5.3 安全更新：OAuth配置泄露与XSS漏洞修复
High GHSA-wg65-39gg-5wfj 2026-05-05
Prometheus Azure AD远程写入OAuth密钥明文泄露(GHSA-wg65-39gg-5wfj)
Unknown 2026-04-18
Prometheus UI 存储型XSS漏洞修复分析
High 2026-04-18
Prometheus 存储型XSS漏洞修复分析
Medium CVE-2026-40179 2026-04-18
Prometheus Web UI 存储型XSS漏洞 (CVE-2026-40179)
High 2026-04-02
Prometheus report功能任意文件读取漏洞修复

展示最近 20 条安全公告。查看全部 →

本页汇总了 prometheus 厂商截至目前公开的全部 8 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。