slug: laravel

Explication

Laravel (ララベル) はPHPで最も人気のあるWebアプリケーションフレームワークです。 会員機能・データベース連携・API作成などWebアプリに必要な機能が揃っており、開発効率が非常に高いことで知られています。 Laravel本体は堅牢ですが、サードパーティパッケージの脆弱性や、設定ミス (debug mode 露出等) が脆弱性の原因になることが多いです。
📌 Exemple
CVE-2024-52301 (Laravel debug mode RCE): APP_DEBUG=true で本番公開すると環境変数経由でリモートコード実行されうるリスクが報告された。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 130

Image ID Titre
CVE-2026-48019 Vulnérabilité dans Laravel (CVE-2026-48019)
CVE-2026-82911 CSRF dans Laravel (CVE-2026-82911)
CVE-2026-84374 Traversée de chemin dans maatwebsite/excel (CVE-2026-84374)
CVE-2026-84307 Vulnérabilité dans filament/filament (CVE-2026-84307)
CVE-2026-84306 Vulnérabilité dans filament/filament (CVE-2026-84306)
CVE-2026-81887 XSS (Cross-Site Scripting) dans livewire/livewire (CVE-2026-81887)
CVE-2026-77567 Contournement d'authentification dans filament/filament (CVE-2026-77567)
CVE-2026-76838 SSRF (Falsification de requête côté serveur) dans Laravel (CVE-2026-76838)
CVE-2026-49849 Téléversement de fichier dangereux dans Laravel (CVE-2026-49849)
CVE-2026-63179 Traversée de chemin dans winter/wn-backend-module (CVE-2026-63179)
CVE-2026-57570 Vulnérabilité dans backpack/crud (CVE-2026-57570)
CVE-2026-54256 Vulnérabilité dans winter/wn-backend-module (CVE-2026-54256)
CVE-2026-54182 Vulnérabilité dans backpack/crud (CVE-2026-54182)
CVE-2026-54181 XSS (Cross-Site Scripting) dans backpack/crud (CVE-2026-54181)
CVE-2026-54180 Vulnérabilité dans backpack/crud (CVE-2026-54180)
CVE-2026-54179 XSS (Cross-Site Scripting) dans backpack/crud (CVE-2026-54179)
CVE-2026-54178 Traversée de chemin dans backpack/crud (CVE-2026-54178)
CVE-2026-54177 Téléversement de fichier dangereux dans backpack/crud (CVE-2026-54177)
CVE-2026-54176 Contournement d'authentification dans backpack/crud (CVE-2026-54176)
CVE-2026-54175 Vulnérabilité dans backpack/crud (CVE-2026-54175)
CVE-2026-73529 Vulnérabilité dans Laravel (CVE-2026-73529)
CVE-2026-73683 Vulnérabilité dans Laravel (CVE-2026-73683)
CVE-2026-35445 Vulnérabilité dans winter/wn-backend-module (CVE-2026-35445)
CVE-2026-32639 Vulnérabilité dans winter/wn-cms-module (CVE-2026-32639)
CVE-2026-32593 Injection SQL dans winter/wn-backend-module (CVE-2026-32593)
CVE-2026-32258 XSS (Cross-Site Scripting) dans winter/wn-backend-module (CVE-2026-32258)
CVE-2026-32257 XSS (Cross-Site Scripting) dans winter/wn-backend-module (CVE-2026-32257)
CVE-2026-71435 XSS (Cross-Site Scripting) dans statamic/cms (CVE-2026-71435)
CVE-2026-71434 Téléversement de fichier dangereux dans statamic/cms (CVE-2026-71434)
CVE-2026-64662 Vulnérabilité dans statamic/cms (CVE-2026-64662)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus