Connexion Inscription
JA · EN · FR
SecPulse

Laravel

🧱 Web Frameworks 🏢 Vendors Liées 130
slug: laravel

Explication

Laravel (ララベル) はPHPで最も人気のあるWebアプリケーションフレームワークです。 会員機能・データベース連携・API作成などWebアプリに必要な機能が揃っており、開発効率が非常に高いことで知られています。 Laravel本体は堅牢ですが、サードパーティパッケージの脆弱性や、設定ミス (debug mode 露出等) が脆弱性の原因になることが多いです。
📌 Exemple
CVE-2024-52301 (Laravel debug mode RCE): APP_DEBUG=true で本番公開すると環境変数経由でリモートコード実行されうるリスクが報告された。

🔖 Étiquettes liées

WordPress5473 Apache1534 nginx174 Drupal150 Express132 Django122 React108 Vue.js96 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Microsoft8430 Linux7898 PHP5978 Google4741 Oracle4038

🛡 Vulnérabilités associées 130

Image ID Titre
CVE-2026-55409 XSS (Cross-Site Scripting) dans filament/forms (CVE-2026-55409)
CVE-2026-48067 Vulnérabilité dans filament/tables (CVE-2026-48067)
CVE-2026-53634 Vulnérabilité dans code16/sharp (CVE-2026-53634)
CVE-2022-31114 XSS (Cross-Site Scripting) dans backpack/crud (CVE-2022-31114)
CVE-2026-48810 Vulnérabilité dans Laravel FreeScout (CVE-2026-48810)
CVE-2026-48811 Vulnérabilité dans Laravel FreeScout (CVE-2026-48811)
CVE-2026-47123 Vulnérabilité dans Laravel FreeScout (CVE-2026-47123)
CVE-2026-48555 SSRF (Falsification de requête côté serveur) dans spatie/laravel-medialibrary (CVE-2026-48555)
CVE-2026-48557 Vulnérabilité dans spatie/laravel-medialibrary (CVE-2026-48557)
CVE-2026-45294 Vulnérabilité dans Laravel FreeScout (CVE-2026-45294)
CVE-2026-45660 SSRF (Falsification de requête côté serveur) dans statamic/cms (CVE-2026-45660)
CVE-2026-44692 Vulnérabilité dans code16/sharp (CVE-2026-44692)
CVE-2026-44306 Vulnérabilité dans statamic/cms (CVE-2026-44306)
CVE-2026-44262 Injection de code dans dedoc/scramble (CVE-2026-44262)
CVE-2026-41524 XSS (Cross-Site Scripting) dans Laravel Brave CMS (CVE-2026-41524)
CVE-2026-41906 Vulnérabilité dans Laravel FreeScout (CVE-2026-41906)
CVE-2026-41902 Vulnérabilité dans laravel (CVE-2026-41902)
CVE-2026-34084 Désérialisation non sécurisée dans phpoffice/phpspreadsheet (CVE-2026-34084)
CVE-2026-31843 Vulnérabilité dans goodoneuz/pay-uz (CVE-2026-31843)
CVE-2026-39976 Contournement d'authentification dans Laravel Passport (CVE-2026-39976)
CVE-2019-25673 Téléversement de fichier dangereux dans UniSharp Laravel File Manager (CVE-2019-25673)
CVE-2026-5370 XSS (Cross-Site Scripting) dans krayin laravel-crm (CVE-2026-5370)
CVE-2026-34442 Vulnérabilité dans Laravel FreeScout (CVE-2026-34442)
CVE-2026-34443 SSRF (Falsification de requête côté serveur) dans Laravel FreeScout (CVE-2026-34443)
CVE-2026-4809 Téléversement de fichier dangereux dans Laravel (CVE-2026-4809)
CVE-2025-54068 KEV [KEV] Injection de code dans Laravel Livewire (CVE-2025-54068)
CVE-2025-68129 Autorisation incorrecte dans Laravel Auth0 (CVE-2025-68129)
CVE-2025-67507 Contournement d'authentification dans filament/filament (CVE-2025-67507)
CVE-2025-13121 Vulnérabilité dans Laravel cameasy Liketea (CVE-2025-13121)
CVE-2025-64112 XSS (Cross-Site Scripting) dans Laravel Collections (CVE-2025-64112)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus