ورود / ثبت‌نام

محصولات

مدیریت و پایش IT

Prometheus

هشدار CVEهای تازه در تلگرام
۳۰ روز اخیر
۱
بهره‌برداری فعال (KEV)
۰
کل CVEها
۷

آخرین آسیب‌پذیری‌ها

شناسهشدتشرحEPSSانتشار
CVE-2026-119566 6.3متوسط
prometheus prometheus
Prometheus through 3.15.1 Credential Leak via remote_write Cross-Host Redirects
 ۰٫۲٪
۱۴۰۵/۰۸/۰۸
۱۱ روز پیش
CVE-2026-44903 5.1متوسط
prometheus prometheus
Prometheus: Stored XSS via crafted histogram bucket label values in the heatmap display of the old Prometheus web UI
 ۰٫۲٪
۱۴۰۵/۰۳/۰۶
۵ ماه پیش
CVE-2026-42154 7.5بالا
Red Hat File Integrity OperatorRed Hat OpenShift LightspeedRed Hat Ceph Storage 5
Prometheus: remote read endpoint allows denial of service via crafted snappy payload
 ۰٫۸۱٪
۱۴۰۵/۰۲/۱۴
۶ ماه پیش
CVE-2026-42151 7.5بالا
Red Hat File Integrity OperatorRed Hat Logging Subsystem for Red Hat OpenShiftRed Hat Ceph Storage 5
Prometheus Azure AD remote write OAuth client secret exposed via config API
 ۰٫۳۵٪
۱۴۰۵/۰۲/۱۴
۶ ماه پیش
CVE-2026-40179 5.3متوسط
prometheus prometheus
Prometheus: Stored XSS via metric names and label values in web UI tooltips and metrics explorer
 ۰٫۳۱٪
۱۴۰۵/۰۱/۲۷
۶ ماه پیش
CVE-2023-40577 7.5بالا
prometheus alertmanager
Alertmanager UI is vulnerable to stored XSS via the /api/v1/alerts endpoint
 ۰٫۶۳٪
۱۴۰۲/۰۶/۰۳
۳۹ ماه پیش
CVE-2021-29622 6.5متوسط
prometheus prometheus
Arbitrary redirects under /new endpoint
 ۱۹٫۵۶٪
۱۴۰۰/۰۲/۳۰
۶۶ ماه پیش