Grafana
Grafana Labs · aktuell 13.2.0
Die aktuelle Version von Grafana ist 13.2.0 (Stand 18.08.2026). patchletter prüft die offizielle Quelle täglich und mailt dir jedes neue Release.
Aktiv ausgenutzte Schwachstellen
Die US-Cybersicherheitsbehörde CISA führt diese Schwachstellen in ihrem Katalog bekannter, aktiv ausgenutzter Lücken (Known Exploited Vulnerabilities). Prüfe deine Version und patche bzw. mitigiere zeitnah.
- CVE-2021-43798Grafana Path Traversal Vulnerability
7.5 hoch · aus dem Netz, ohne Anmeldung · CISA-Frist war 30. Okt. 25
- CVE-2021-39226Grafana Authentication Bypass Vulnerability
7.3 hoch · aus dem Netz, ohne Anmeldung · CISA-Frist war 15. Sept. 22
Quelle: CISA KEV. Der CVE-Bezug wird automatisch dem Produkt zugeordnet — im Zweifel gilt der verlinkte NVD-Eintrag.
BSI-Sicherheitshinweise
Meldungen, die das BSI (CERT-Bund) zu diesem Produkt veröffentlicht hat. Ob deine Version betroffen ist, steht in der Meldung selbst.
- Grafana: Mehrere Schwachstellen
WID-SEC-W-2026-1546 · 25. Aug.
- Grafana: Schwachstelle ermöglicht Cross-Site Scripting
WID-SEC-W-2026-2989 · 25. Aug.
- Grafana: Mehrere Schwachstellen
WID-SEC-W-2026-0899 · 24. Aug.
- Grafana: Schwachstelle ermöglicht Offenlegung von Informationen
WID-SEC-W-2026-2873 · 18. Aug.
- Grafana: Mehrere Schwachstellen
WID-SEC-W-2026-2289 · 14. Aug.
- Grafana: Schwachstelle ermöglicht Privilegieneskalation
WID-SEC-W-2024-0585 · 14. Aug.
- Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
WID-SEC-W-2026-2732 · 11. Aug.
- Grafana: Schwachstelle ermöglicht Denial of Service
WID-SEC-W-2026-2490 · 23. Juli
Grafana im Überblick
Grafana ist das Standard-Frontend fürs Monitoring — Dashboards über Prometheus, Loki, InfluxDB und Dutzende weitere Quellen. Das Projekt veröffentlicht mehrere Minor-Versionen pro Jahr plus häufige Patch-Releases; Sicherheitsupdates erscheinen regelmäßig und betreffen nicht selten die Authentifizierungs- oder Datasource-Ebene.
Da Grafana oft von außen erreichbar ist (und Zugangsdaten zu Datenquellen hält), gehören Security-Releases zügig eingespielt. Der Betrieb hinter einem Auth-Proxy/SSO reduziert die Angriffsfläche zusätzlich.
Updates innerhalb einer Major-Version sind meist unaufgeregt; bei Major-Sprüngen wollen Plugins (Panel/Datasource), Provisioning-Dateien und Alerting-Migrationen geprüft werden — insbesondere ältere Angular-basierte Plugins sind ein wiederkehrendes Auslauf-Thema. Dashboards als Code (Provisioning/Git) macht Rollbacks entspannt.
Dashboards für alles.
Support-Zyklen (endoflife.date)
| Zyklus | Neueste Version | Status |
|---|---|---|
| 13.2 | 13.2.0 | EOL 18. Mai 27 |
| 13.1 | 13.1.4 | EOL 20. März 27 |
| 13.0 | 13.0.7 | EOL 9. Jan. 27 |
| 12.4 | 12.4.9 | EOL 24. Mai 27 |
| 12.3 | 12.3.11 | End of Life |
| 12.2 | 12.2.10 | End of Life |
| 12.1 | 12.1.10+security-01 | End of Life |
| 12.0 | 12.0.10 | End of Life |
Versionshistorie & Changelog · wie von patchletter erkannt
| Version | Channel | Datum | Notes |
|---|---|---|---|
| 13.2.0 | STABLE | 18.08.2026 | Release Notes → |
| 13.1.4 | STABLE | 18.08.2026 | – |
| 13.1.3 | STABLE | 07.08.2026 | Release Notes → |
| 13.1.2 | STABLE | 04.08.2026 | – |
| 13.1.1 | STABLE | 21.07.2026 | Release Notes → |
| 13.1.0 | STABLE | 01.07.2026 | Release Notes → |
| 13.0.4 | STABLE | 21.07.2026 | Release Notes → |
| 13.0.3 | STABLE | 23.06.2026 | Release Notes → |
| 13.0.2 | STABLE | 09.06.2026 | Release Notes → |
| 13.0.1 | STABLE | 17.04.2026 | Release Notes → |
| 13.0.1+security-01 | STABLE | 12.05.2026 | Release Notes → |
| 12.4.6 | STABLE | 21.07.2026 | Release Notes → |
| 12.4.5 | STABLE | 23.06.2026 | Release Notes → |
| 12.4.4 | STABLE | 09.06.2026 | Release Notes → |
| 12.4.3 | STABLE | 14.04.2026 | Release Notes → |
| 12.4.3+security-02 | STABLE | 12.05.2026 | Release Notes → |
| 12.4.2 | STABLE | 25.03.2026 | Release Notes → |
| 12.4.1 | STABLE | 09.03.2026 | Release Notes → |
| 12.4.0 | STABLE | 25.02.2026 | Release Notes → |
| 12.3.9 | STABLE | 21.07.2026 | Release Notes → |
| 12.3.8 | STABLE | 23.06.2026 | Release Notes → |
| 12.3.7 | STABLE | 09.06.2026 | Release Notes → |
| 12.3.6 | STABLE | 26.03.2026 | Release Notes → |
| 12.3.6+security-04 | STABLE | 12.05.2026 | Release Notes → |
| 12.3.6+security-01 | STABLE | 26.03.2026 | Release Notes → |
| 12.3.5 | STABLE | 09.03.2026 | Release Notes → |
| 12.3.4 | STABLE | 24.02.2026 | Release Notes → |
| 12.3.3 | STABLE | 12.02.2026 | Release Notes → |
| 12.3.2 | STABLE | 27.01.2026 | Release Notes → |
| 12.3.2+security-01 | STABLE | 11.02.2026 | Release Notes → |
| 12.3.1 | STABLE | 16.12.2025 | Release Notes → |
| 12.3.0 | STABLE | 19.11.2025 | Release Notes → |
| 12.2.10 | STABLE | 23.06.2026 | Release Notes → |
| 12.2.9 | STABLE | 09.06.2026 | Release Notes → |
| 12.2.8 | STABLE | 26.03.2026 | Release Notes → |
| 12.2.8+security-04 | STABLE | 12.05.2026 | Release Notes → |
| 12.2.8+security-01 | STABLE | 25.03.2026 | Release Notes → |
| 12.2.7 | STABLE | 09.03.2026 | Release Notes → |
| 12.2.6 | STABLE | 24.02.2026 | Release Notes → |
| 12.2.5 | STABLE | 12.02.2026 | Release Notes → |
| 12.2.4 | STABLE | 27.01.2026 | Release Notes → |
| 12.2.4+security-01 | STABLE | 11.02.2026 | Release Notes → |
| 12.2.3 | STABLE | 16.12.2025 | Release Notes → |
| 12.2.2 | STABLE | 19.11.2025 | Release Notes → |
| 12.2.1 | STABLE | 21.10.2025 | Release Notes → |
| 12.2.1+security-01 | STABLE | 19.11.2025 | Release Notes → |
| 12.2.0 | STABLE | 24.09.2025 | Release Notes → |
| 12.1.10 | STABLE | 26.03.2026 | Release Notes → |
| 12.1.10+security-01 | STABLE | 25.03.2026 | Release Notes → |
| 12.1.9 | STABLE | 09.03.2026 | Release Notes → |
Häufige Fragen
- Was ist die aktuelle Version von Grafana?
- Grafana 13.2.0, veröffentlicht am 18.08.2026. patchletter prüft die offizielle Quelle des Herstellers täglich auf neue Releases.
- Wo finde ich die Release Notes zu Grafana?
- Die Versionshistorie oben verlinkt die offiziellen Release Notes des Herstellers, soweit er sie veröffentlicht. patchletter speichert bewusst keine Vendor-Volltexte.
- Wie erfahre ich von neuen Grafana-Updates?
- Kostenlos per E-Mail: patchletter meldet jedes neue Release — sofort oder gebündelt als Digest. Abmeldung jederzeit mit einem Klick.
Nie wieder ein Grafana-Update verpassen
Wir prüfen die Quelle täglich und schicken dir eine Mail — sofort oder als Digest. Kostenlos, Abmeldung mit einem Klick.
Grafana beobachtenBadge einbetten
Zeigt die aktuelle Grafana-Version und aktualisiert sich selbst. Frei verwendbar, kein Konto nötig.
[](https://patchletter.com/de/software/grafana)https://patchletter.com/badge/grafana.svgAuch verfügbar: ?v=eol (Support-Ende) und ?v=cve (aktiv ausgenutzt).