Grafana before 7.0.0 allows tag value XSS via the OpenTSDB datasource.
{ "severity": "Medium", "cpes": [ "cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*" ] }