English version →
slug: laravel

解説

Laravel (ララベル) はPHPで最も人気のあるWebアプリケーションフレームワークです。 会員機能・データベース連携・API作成などWebアプリに必要な機能が揃っており、開発効率が非常に高いことで知られています。 Laravel本体は堅牢ですが、サードパーティパッケージの脆弱性や、設定ミス (debug mode 露出等) が脆弱性の原因になることが多いです。
📌 具体例
CVE-2024-52301 (Laravel debug mode RCE): APP_DEBUG=true で本番公開すると環境変数経由でリモートコード実行されうるリスクが報告された。

🔖 関連タグ

🛡 このタグに関連する脆弱性 130

画像 ID タイトル
CVE-2026-55386 Laravel InvoiceShelf に SQLインジェクション (CVE-2026-55386)
CVE-2026-110629 VentureDrake Laravel CRM の脆弱性 (CVE-2026-110629)
CVE-2026-110630 VentureDrake Laravel CRM に 認可不備 (CVE-2026-110630)
CVE-2026-109566 Laravel Rapyd Admin の脆弱性 (CVE-2026-109566)
CVE-2026-105222 Laravel の脆弱性 (CVE-2026-105222)
CVE-2026-104181 filament/filament の脆弱性 (CVE-2026-104181)
CVE-2026-102628 Laravel の脆弱性 (CVE-2026-102628)
CVE-2026-102279 Laravel の脆弱性 (CVE-2026-102279)
CVE-2026-100883 Laravel の脆弱性 (CVE-2026-100883)
CVE-2026-100885 Laravel の脆弱性 (CVE-2026-100885)
CVE-2026-100884 Laravel の脆弱性 (CVE-2026-100884)
CVE-2026-100882 Laravel に クロスサイトスクリプティング (CVE-2026-100882)
CVE-2026-97897 Laravel に クロスサイトスクリプティング (CVE-2026-97897)
CVE-2026-97896 Laravel に クロスサイトスクリプティング (CVE-2026-97896)
CVE-2026-97895 Laravel の脆弱性 (CVE-2026-97895)
CVE-2026-61823 Laravel に クロスサイトスクリプティング (CVE-2026-61823)
CVE-2026-61825 Laravel に クロスサイトスクリプティング (CVE-2026-61825)
CVE-2026-96744 Laravel の脆弱性 (CVE-2026-96744)
CVE-2026-93352 Laravel Apache に 危険なファイルアップロード (CVE-2026-93352)
CVE-2026-46696 october/system に 権限昇格 (CVE-2026-46696)
CVE-2026-61701 Laravel に 安全でないデシリアライゼーション (CVE-2026-61701)
CVE-2026-88027 Laravel Mongodb の脆弱性 (CVE-2026-88027)
CVE-2026-88028 Laravel Mongodb の脆弱性 (CVE-2026-88028)
CVE-2026-88022 Laravel Mongodb の脆弱性 (CVE-2026-88022)
CVE-2026-86755 Laravel Snipeitapp に 認可不備 (CVE-2026-86755)
CVE-2026-86756 Laravel Snipeitapp に オープンリダイレクト (CVE-2026-86756)
CVE-2026-86751 Laravel Snipeitapp の脆弱性 (CVE-2026-86751)
CVE-2026-86754 Laravel Snipeitapp に 認可不備 (CVE-2026-86754)
CVE-2026-86749 Laravel Snipeitapp の脆弱性 (CVE-2026-86749)
CVE-2026-55250 Laravel の脆弱性 (CVE-2026-55250)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく