Prommetrix

Информация: Prommetrix — это бесплатный программный инструмент для получения актуальной информации об экземплярах 'Node Exporter', запускаемых с помощью 'Prometheus'. Prometheus — это решение с открытым исходным кодом для мониторинга событий и оповещения на основе метрик для облачных приложений...

loki

Loki: как Prometheus, но для логов. Loki — это горизонтально масштабируемая, высокодоступная, мультитенантная система агрегации логов, вдохновлённая Prometheus. Она спроектирована так, чтобы быть очень экономичной и простой в эксплуатации. Loki не индексирует содержимое логов, а вместо этого...

[SECURITY] Fedora 45 Update: prometheus-3.15.0-1.fc45

The Prometheus monitoring system and time series database...

suricata_exporter

Prometheus-экспортер для Suricata Это Prometheus-экспортер для Suricata, использующий dump-counters через unix-сокет для запроса метрик. Использование $ ./suricataexporter -h Usage of ./suricataexporter: -suricata.socket-path string Path to the Suricata Command socket. default...

ayaFlow

ayaFlow ayaFlow — это анализатор сетевого трафика на Rust + eBPF, построенный на Aya. Он запускает один агент на узел Linux, подключает классификатор TC на входе и выходе, а также предоставляет данные о живом трафике, историю на основе SQLite и метрики Prometheus. Что он делает Захватывает трафик...

Prometheus Blackbox Exporter - Server-Side Request Forgery (SSRF)

Prometheus Blackbox Exporter through 0.17.0 contains a server-side request forgery caused by unsanitized target parameter in /probe, letting attackers perform SSRF attacks, exploit requires sending crafted target parameter. id: CVE-2020-16248 info: name: Prometheus Blackbox Exporter - Server-Side...

GO-2026-6505 vulnerabilities

Vulnerabilities for packages: otel-cli, aws-node-termination-handler, chartmuseum, gomplate, kubeflow-pipelines, distribution, envoy-ratelimit, gptscript, knative-serving, kubevela, restic, sqlexporter, node-feature-discovery, trivy, harbor-registry, openbao, istio, op-geth, src, gitlab-runner,...

EUVD-2026-91803

The postgresql-operator charm runs a Prometheus postgresexporter to collect database metrics using a dedicated "monitoring" PostgreSQL user. On database connection errors, the exporter writes the monitoring user's password in cleartext to its logs. Any actor able to read those logs can recover th...

prometheus

Installing Prometheus Prometheus — это приложение на Ruby, которое будет работать в любой системе, где установлена актуальная версия Ruby 1.8.7 или выше. Для установки Prometheus выполните следующие шаги: 1. Создайте каталог с именем prometheus. 2. Распакуйте файлы prometheus в этот каталог. 3...

Prometheus - Open Redirect

Prometheus 2.23.0 through 2.26.0 and 2.27.0 contains an open redirect vulnerability. To ensure a seamless transition to 2.27.0, the default UI was changed to the new UI with a URL prefixed by /new redirect to /. Due to a bug in the code, an attacker can redirect a user to a malicious site and...

CVE-2026-40179-PoC

CVE-2026-40179 — хранимый XSS в Prometheus через remotewrite Минимальный proof of concept, почти не требующий зависимостей, для CVE-2026-40179 GHSA-vffh-x6r8-xx99: хранимый межсайтовый скриптинг в веб-интерфейсе Prometheus, доставляемый через неаутентифицированную конечную точку remotewrite...

CVE-2026-37236 affecting package prometheus-adapter for versions less than 0.12.0-10

CVE-2026-37236 affecting package prometheus-adapter for versions less than 0.12.0-10. A patched version of the package is available...

CVE-2026-42154

CVE-2026-42154 CVE-2026-42154 — Prometheus Remote Read Snappy DoS...

Rocky Linux 8 [CIQ] Security Update: aardvark-dns / buildah / buildah-debuginfo / buildah-debugsource / etc Multiple Vulnerabilities (crlsa-2022_1762)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20221762 advisory. psgo: Privilege escalation in 'podman top' CVE-2022-1227 prometheus/clientgolang: Denial of service using InstrumentHandlerCounter CVE-2022-21698 podman:...

Rocky Linux 8.6 [CIQ] Security Update: prometheus-jmx-exporter / prometheus-jmx-exporter-openjdk11 / etc (ciqsa-2026_0151)

The Rocky Linux 8.6 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20260151 advisory. This advisory aggregates security fixes for the prometheus-jmx-exporter SRPM in CIQ LTS 8.6. It addresses 1 CVE: CVE-2022-1471. Tenable has extracted the precedin...

OPENSUSE-SU-2026:11925-1 prometheus-blackbox_exporter-0.26.0-9.1 on GA media

These are all security issues fixed in the prometheus-blackboxexporter-0.26.0-9.1 package on the GA media of openSUSE Tumbleweed...

ROOT-APP-GOBINARY-CVE-2026-42154 CVE-2026-42154 in github.com/prometheus/prometheus - Patched by Root

Root has patched CVE-2026-42154 in the github.com/prometheus/prometheus package for Root:Go. Multiple fixed versions available...

ROOT-APP-GOBINARY-CVE-2026-42151 CVE-2026-42151 in github.com/prometheus/prometheus - Patched by Root

Root has patched CVE-2026-42151 in the github.com/prometheus/prometheus package for Root:Go. Multiple fixed versions available...

Missing Authorization

Overview @openclaw/diagnostics-prometheus is an OpenClaw diagnostics Prometheus exporter for runtime metrics. Affected versions of this package are vulnerable to Missing Authorization via the authenticated metrics endpoint, which does not enforce the operator.read scope. An authenticated caller...

CVE-2026-100525

The OpenClaw Prometheus diagnostics plugin @openclaw/diagnostics-prometheus before version 2026.9.3 does not enforce the operator.read scope on its authenticated metrics endpoint. In deployments using an identity-bearing Gateway authentication mode such as trusted-proxy, a caller whose effective...