amalpvatayam67/day05-grafana-sqlexpr-lab
PoCGrafana SQL Expressions → DuckDB LFI (CVE-2024-9264)
Exploit ansehen Quelle poc_in_githubAutor amalpvatayam67veröffentlicht 2025-09-13Katalog poc_in_github
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-9264US | high8.8 | Exploit | ||
The SQL Expressions experimental feature of Grafana allows for the evaluation of `duckdb` queries containing user input. These queries are insufficiently sanitized before being pas… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan