There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - A user with Editor permissions can place a malicious script in the attribution field of a Geomap panel's
    XYZ tile layer via a template variable. The script then executes in the browser of any user who views the
    affected dashboard (stored cross-site scripting). (CVE-2026-9029)

  - A user with Editor permissions can craft a dashboard whose table (TableNG) panel contains a malicious
    field name that executes as a script in the browser of any user who views the dashboard (stored cross-site
    scripting). (CVE-2026-8595)

  - An unauthenticated attacker can repeatedly call Grafana's OAuth login route with unique values, causing
    unbounded memory growth that can eventually exhaust memory and crash the Grafana instance (denial of
    service). (CVE-2026-8609)

  - A user with Viewer permissions can use specially crafted requests to the Tempo and Loki data source
    plugins to reach unintended backend endpoints. Depending on the backend configuration this can expose data
    source credentials, leak internal responses, or trigger administrative actions on the configured backend.
    (CVE-2026-10601)

远程主机上安装的 Grafana Labs 版本受到多个漏洞的影响，包括：

  - 公共仪表板查询端点在处理前未限制请求正文大小，从而允许未经认证的攻击者通过发送任意大型 JSON 负载触发过量内存分配。
    这可通过内存耗尽导致拒绝服务。（CVE-2026-42127）

  - 未经身份验证的攻击者可使用唯一值重复调用 Grafana 的 OAuth 登录路由，造成无限内存增长，最终可耗尽内存并导致 Grafana 实例崩溃（拒绝服务）。（CVE-2026-8609）

  - 多个 Grafana API 端点（其中一些未经认证）在处理请求正文之前未限制其大小。攻击者可发送强制分配过量内存的非常大的负载，从而可能耗尽内存并造成拒绝服务。（CVE-2026-33382）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 數個 Grafana API 端點 （其中一些未經驗證） 在處理要求內文之前不會限制要求內文的大小。攻擊者可傳送非常大的承載，強制配置過多的記憶體，進而耗盡記憶體並造成拒絕服務。（CVE-2026-33382）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Grafana Labs 版本受到多個弱點的影響，包括：

  - 公用儀表板查詢端點在處理前不會限制要求內文大小，因此允許未經驗證的攻擊者透過傳送任意大的 JSON 承載來觸發過多的記憶體配置。
    這可能會因記憶體耗盡而導致拒絕服務。（CVE-2026-42127）

  - 未經身份驗證的攻擊者可以使用唯一值重複調用 Grafana 的 OAuth 登錄路由，導致無限的內存增長，最終可能耗盡內存並導致 Grafana 實例崩潰 （拒絕服務）。（CVE-2026-8609）

  - 數個 Grafana API 端點 （其中一些未經驗證） 在處理要求內文之前不會限制要求內文的大小。攻擊者可傳送非常大的承載，強制配置過多的記憶體，進而耗盡記憶體並造成拒絕服務。（CVE-2026-33382）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多个 Grafana API 端点（其中一些未经认证）在处理请求正文之前未限制其大小。攻击者可发送强制分配过量内存的非常大的负载，从而可能耗尽内存并造成拒绝服务。（CVE-2026-33382）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21366-1 アドバイザリで言及されています。

    grafana の変更点:

    - CVE-2026-33382:複数のGrafana APIエンドポイントで処理する前にリクエスト本文のサイズを制限します(bsc#1271331)
    - CVE-2026-8595:テーブルパネルに保存された XSS を修正します(bsc#1271557)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているGrafana Labsのバージョンは、以下を含む複数の脆弱性の影響を受けます。

  - パブリックダッシュボードクエリエンドポイントは、処理前のリクエスト本文のサイズを制限しないため、認証されていない攻撃者が、任意の大きな JSON ペイロードを送信することで、過剰なメモリ割り当てを発生させる可能性があります。
    これは、メモリ枯渇によるサービス拒否につながる可能性があります。(CVE-2026-42127)

  -認証されていない攻撃者が、一意の値を使用してGrafanaのOAuthログインルートを繰り返し呼び出し、無制限のメモリ増加を引き起こし、最終的にメモリを枯渇させてGrafanaインスタンスをクラッシュさせる可能性があります(サービス拒否)。(CVE-2026-8609)

  -いくつかのGrafana APIエンドポイント(一部は非認証)は、処理前にリクエスト本文のサイズを制限しません。攻撃者が過剰なメモリ割り当てを強制する非常に大きなペイロードを送信し、メモリを枯渇させてサービス拒否を引き起こす可能性があります。(CVE-2026-33382)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -いくつかのGrafana APIエンドポイント(一部は非認証)は、処理前にリクエスト本文のサイズを制限しません。攻撃者が過剰なメモリ割り当てを強制する非常に大きなペイロードを送信し、メモリを枯渇させてサービス拒否を引き起こす可能性があります。(CVE-2026-33382)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21366-1 advisory.

    Changes in grafana:

    - CVE-2026-33382: Limit the size of the request body before processing it at several Grafana API endpoints     (bsc#1271331)
    - CVE-2026-8595: Fix stored XSS in the table panel (bsc#1271557)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Grafana Labs installed on the remote host is affected by multiple vulnerabilities, including:

  - The public dashboard query endpoint does not limit request body size before processing, allowing     unauthenticated attackers to trigger excessive memory allocation by sending arbitrarily large JSON payloads.
    This can lead to denial of service through memory exhaustion. (CVE-2026-42127)

  - An unauthenticated attacker can repeatedly call Grafana's OAuth login route with unique values, causing     unbounded memory growth that can eventually exhaust memory and crash the Grafana instance (denial of     service). (CVE-2026-8609)

  - Several Grafana API endpoints, some of them unauthenticated, do not limit the size of the request body     before processing it. An attacker can send very large payloads that force excessive memory allocation,     potentially exhausting memory and causing a denial of service. (CVE-2026-33382)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Several Grafana API endpoints, some of them unauthenticated, do not limit the size of the request body     before processing it. An attacker can send very large payloads that force excessive memory allocation,     potentially exhausting memory and causing a denial of service. (CVE-2026-33382)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443182	Alpine: multiple grafana packages: security update to 12.4.4-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/6/13	2026/7/14	medium
443182	Alpine: multiple grafana packages: security update to 12.4.4-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/6/13	2026/7/14	medium
329319	Grafana Labs < 11.6.15 / 12.2.0 < 12.2.9 / 12.3.0 < 12.3.7 / 12.4.0 < 12.4.4 / 13.0.0 < 13.0.2 多个漏洞	Nessus	Web Servers	2026/7/24	2026/7/27	medium
327463	Linux Distros 未修補弱點：CVE-2026-33382	Nessus	Misc.	2026/7/16	2026/7/16	high
329319	Grafana Labs < 11.6.15 / 12.2.0 < 12.2.9 / 12.3.0 < 12.3.7 / 12.4.0 < 12.4.4 / 13.0.0 < 13.0.2 多個弱點	Nessus	Web Servers	2026/7/24	2026/7/27	medium
327463	Linux Distros 未修补的漏洞：CVE-2026-33382	Nessus	Misc.	2026/7/16	2026/7/16	high
327813	openSUSE 16セキュリティ更新プログラム:grafana(openSUSE-SU-2026:21366-1)	Nessus	SuSE Local Security Checks	2026/7/19	2026/7/27	medium
329319	Grafana Labs < 11.6.15 / 12.2.0 < 12.2.9 / 12.3.0 < 12.3.7 / 12.4.0 < 12.4.4 / 13.0.0 < 13.0.2 の複数の脆弱性	Nessus	Web Servers	2026/7/24	2026/7/27	medium
327463	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33382	Nessus	Misc.	2026/7/16	2026/7/16	high
327813	openSUSE 16 Security Update : grafana (openSUSE-SU-2026:21366-1)	Nessus	SuSE Local Security Checks	2026/7/19	2026/7/27	medium
329319	Grafana Labs < 11.6.15 / 12.2.0 < 12.2.9 / 12.3.0 < 12.3.7 / 12.4.0 < 12.4.4 / 13.0.0 < 13.0.2 Multiple Vulnerabilities	Nessus	Web Servers	2026/7/24	2026/7/27	medium
327463	Linux Distros Unpatched Vulnerability : CVE-2026-33382	Nessus	Misc.	2026/7/16	2026/7/16	high

检测

插件搜索

medium

medium

medium

high

medium

high

medium

medium

high

medium

medium

high