Packages / openSUSE Tumbleweed / Source / System/Monitoring / grafana

Source Package: grafana (12.4.5-4.1)

The open-source platform for monitoring and observability

The following binary packages are built from this source package:

  • grafana

    The open-source platform for monitoring and observability

Vulnerabilità note

L’associazione dei pacchetti è in corso.

CVEGravitàImpatto per versione
[CVE-2026-56855]

Published:

golang-go.crypto: CVE-2026-56855

High(7.5)Sconosciuto
Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Sconosciuto · Corretta: 12.4.11-1.1

    Version impact unknown

    pypi · grafana · opensuse · tumbleweed

[CVE-2026-14199]

Published:

Only self-managed Grafana instances with Auth Proxy authentication and identity caching enabled (sync_ttl greater than zero) are affected. The Auth Proxy cache key concatenated the username and forwar

High(7.1)Sconosciuto
Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Sconosciuto · Corretta: 12.4.10-1.1

    Version impact unknown

    pypi · grafana · opensuse · tumbleweed

[CVE-2026-8595]

Published:

Security update for grafana

Medium(6.8)Sconosciuto
Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Sconosciuto · Corretta: 12.4.5-bp160.2.1

    Version impact unknown

    pypi · grafana · opensuse · leap 16.0

[CVE-2026-33382]

Published:

grafana-12.4.5-1.1 on GA media

High(7.5)Sconosciuto
Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Sconosciuto · Corretta: 12.4.5-1.1, 12.4.5-bp160.2.1

    Version impact unknown

    pypi · grafana · opensuse · leap 16.0; pypi · grafana · opensuse · tumbleweed

[CVE-2026-42127]

Published:

The public dashboard query endpoint does not limit request body size before processing, allowing unauthenticated attackers to trigger excessive memory allocation by sending arbitrarily large JSON payl

High(7.5)Sconosciuto
Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Sconosciuto · Corretta: 12.4.5-3.1

    Version impact unknown

    pypi · grafana · opensuse · tumbleweed

[CVE-2026-25680]

Published:

Parsing arbitrary HTML can consume excessive CPU time, possibly leading to denial of service.

High(7.5)Sconosciuto
Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Sconosciuto · Corretta: 11.6.14+security04-3.1, 11.6.14+security04-bp160.2.1

    Version impact unknown

    pypi · grafana · opensuse · leap 16.0; pypi · grafana · opensuse · tumbleweed

[CVE-2026-28374]

Published:

Editors could delete any annotation, even those they do not have read access to. The editor user cannot create or read the annotations.

Medium(4.3)Sconosciuto
Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Sconosciuto · Corretta: 11.6.14+security04-1.1

    Version impact unknown

    pypi · grafana · opensuse · tumbleweed

[CVE-2026-33814]

Published:

When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION frames if it receives a SETTINGS_MAX_FRAME_SIZE with a value of 0.

High(7.5)Sconosciuto
Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Sconosciuto · Corretta: 12.4.5-4.1

    Version impact unknown

    pypi · grafana · opensuse · tumbleweed

[CVE-2026-41607]

Published:

Out-of-bounds Read vulnerability in Apache Thrift. This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version 0.23.0, which fixes the issue.

Critical(9.1)Sconosciuto

L’associazione dei pacchetti è in corso. Osservato:

Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Corretta · Corretta: 11.6.14+security04-4.1

    nvd · grafana · opensuse · tumbleweed

[CVE-2026-41606]

Published:

Uncontrolled Recursion vulnerability in Apache Thrift. This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version 0.23.0, which fixes the issue.

High(7.5)Sconosciuto

L’associazione dei pacchetti è in corso. Osservato:

Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Interessata · Corretta: 12.4.5-5.1

    nvd · grafana · opensuse · tumbleweed

[CVE-2026-41602]

Published:

Integer Overflow or Wraparound vulnerability in Apache Thrift TFramedTransport Go language implementation This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version

High(7.5)Sconosciuto

L’associazione dei pacchetti è in corso. Osservato:

Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Corretta · Corretta: 11.6.14+security01-3.1

    nvd · grafana · opensuse · tumbleweed

[CVE-2026-34986]

Published:

Go JOSE provides an implementation of the Javascript Object Signing and Encryption set of standards in Go, including support for JSON Web Encryption (JWE), JSON Web Signature (JWS), and JSON Web Token

High(7.5)Sconosciuto

L’associazione dei pacchetti è in corso. Osservato:

Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Corretta · Corretta: 11.6.14+security01-2.1

    nvd · grafana · opensuse · tumbleweed

[CVE-2026-21720]

Published:

grafana-11.6.14+security01-1.1 on GA media

High(7.5)Sconosciuto

L’associazione dei pacchetti è in corso. Osservato:

Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Corretta · Corretta: 11.6.14+security01-1.1

    pypi · grafana · opensuse · tumbleweed

[CVE-2025-68156]

Published:

Expr is an expression language and expression evaluation for Go. Prior to version 1.17.7, several builtin functions in Expr, including `flatten`, `min`, `max`, `mean`, and `median`, perform recursive

High(7.5)Sconosciuto

L’associazione dei pacchetti è in corso. Osservato:

Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Corretta · Corretta: 11.6.7-2.1

    nvd · grafana · opensuse · tumbleweed

[CVE-2025-11065]

Published:

Security update for cosign

Medium(5.3)Sconosciuto

L’associazione dei pacchetti è in corso. Osservato:

Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Corretta · Corretta: 11.6.6-1.1

    pypi · grafana · opensuse · tumbleweed

[CVE-2025-6023]

Published:

UBUNTU-CVE-2025-6023

High(7.6)Sconosciuto

L’associazione dei pacchetti è in corso. Osservato:

Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Corretta · Corretta: 11.6.3+security01-1.1

    pypi · grafana · opensuse · tumbleweed

[CVE-2025-6197]

Published:

UBUNTU-CVE-2025-6197

Medium(4.3)Sconosciuto

L’associazione dei pacchetti è in corso. Osservato:

Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Corretta · Corretta: 11.6.3+security01-1.1

    pypi · grafana · opensuse · tumbleweed

[CVE-2025-3415]

Published:

UBUNTU-CVE-2025-3415

Medium(4.3)Sconosciuto

L’associazione dei pacchetti è in corso. Osservato:

Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Corretta · Corretta: 11.6.3-1.1

    pypi · grafana · opensuse · tumbleweed

[CVE-2025-1088]

Published:

UBUNTU-CVE-2025-1088

Low(2.7)Sconosciuto

L’associazione dei pacchetti è in corso. Osservato:

Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Corretta · Corretta: 11.6.3-1.1

    pypi · grafana · opensuse · tumbleweed

[CVE-2025-22872]

Published:

Go Networking vulnerabilities

Medium(6.5)Sconosciuto

L’associazione dei pacchetti è in corso. Osservato:

Dettagli (1)

  • 12.4.5-4.1 · x86_64 · tumbleweed

    Corretta · Corretta: 11.6.1+security01-1.1

    usn · grafana · opensuse · tumbleweed

[Altri risultati]

Ultima sincronizzazione:

[Catalogo CVE]

Fonti

  • openSUSE Tumbleweed OSSSep 1, 2026

    Authoritative source; repository metadata signature verified

    Prova della firma

    tumbleweed-oss-multiarch:4db10cdde3ad82c7e22be35753c9e164b4bdd30f92db4aee17a0d4c94c5f902f

    Repository-signature verification record
    Signed-object SHA-256
    4db10cdde3ad82c7e22be35753c9e164b4bdd30f92db4aee17a0d4c94c5f902f
    Signer fingerprint
    AD485664E901B867051AB15F35A2F86E29B700A4
    Keyring revision
    opensuse-project-signing-key.asc
    SHA-256 b5745739ebfb95b25b8e810f9bcb847fe750ccda598bd85f02f0e974599a6d7e
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Result
    Recorded as verified; digest details unavailable