CVE Listesine Dön
CVE-2024-9264

Code injection in Grafana

CVSS Skor

8.8

EPSS İhtimal

%97.1

Risk Skoru

8.5

Yayın

2 yıl önce

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

Security case-study: reachability analysis PoE → fix → PoNE on Grafana SQL Expressions DuckDB RCE/LFI (CVE-2024-9264), real code reconstructed at historical commits. Demo only, not for use.

Public PoCKaynak güncellemesi: 21.10.2026 16:58:50

Vulnerability Exploitation using tools Penetration Testing, Grafana, Docker, Kali Linux.

Public PoCKaynak güncellemesi: 23.08.2026 11:27:19

CVE-2024-9264 Grafana SQL Expressions DuckDB LFI/RCE PoC

Public PoCKaynak güncellemesi: 22.07.2026 16:28:35

yeonchoda/CVE-2024-9264

Public PoCKaynak güncellemesi: 29.06.2026 12:28:09

Grafana image with DuckDB binary present vulnerable to exploit CVE-2024-9264

Public PoCKaynak güncellemesi: 21.07.2025 12:21:48

Authenticated RCE in Grafana (v11.0) via SQL Expressions - PoC Exploit

Public PoCKaynak güncellemesi: 11.07.2025 21:38:16

Grafana RCE

Public PoCKaynak güncellemesi: 06.07.2025 08:01:49

Royall-Researchers/CVE-2024-9264

Public PoCKaynak güncellemesi: 05.07.2025 14:06:18

Exerrdev/CVE-2024-9264-Fixed

Public PoCKaynak güncellemesi: 15.06.2025 00:54:38

Exploit for Grafana arbitrary file-read (CVE-2024-9264) (★2)

Public PoCKaynak güncellemesi: 20.10.2024 02:39:00

Grafana RCE exploit (CVE-2024-9264) (★1)

Public PoCKaynak güncellemesi: 21.10.2024 14:50:53

File Read Proof of Concept for CVE-2024-9264 (★0)

Public PoCKaynak güncellemesi: 20.10.2024 11:20:27

Exploit for Grafana arbitrary file-read (CVE-2024-9264) (★0)

Public PoCKaynak güncellemesi: 20.10.2024 14:34:52

A go implementation for CVE-2024-9264 which effect grafana versions 11.0.x, 11.1.x, and 11.2.x. (★0)

Public PoCKaynak güncellemesi: 01.06.2025 05:08:01

Authenticated RCE in Grafana (v11.0) via SQL Expressions - PoC Exploit (★0)

Public PoCKaynak güncellemesi: 08.07.2025 00:59:30

Nuclei: Grafana Post-Auth DuckDB - SQL Injection To File Read

Exploit referansı

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2024-9264"