Niska
CVE-2026-102279
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 29
Wyczyść filtry
Wysoka
CVE-2026-54175
Laravel Backpack CRUD: Unverified password change in MyAccountController via mass assignment
Średnia
ghsa-crmm-hgp2-wgrp
Laravel Framework: Temporary Signed URL Path Confusion
Wysoka
CVE-2026-48019
Laravel Framework: CRLF injection in default email rule
Średnia
ghsa-3wgq-h4fr-cwg5
laravel-crud-wizard-free has File Validation Bypass
Średnia
CVE-2024-13919
Laravel framework susceptible to reflected cross-site scripting
Średnia
CVE-2024-13918
Laravel framework susceptible to reflected cross-site scripting
Średnia
CVE-2025-27515
Laravel has a File Validation Bypass
Wysoka
CVE-2024-52301
Laravel environment manipulation via query string
Wysoka
ghsa-wq8p-mqvg-2p5h
laravel framework SQL Injection via limit and offset functions
Wysoka
ghsa-jwvj-pwww-3mj5
laravel framework Unexpected database bindings via requests
Średnia
ghsa-44pg-c29v-hp6r
Laravel Guard bypass in Eloquent models
Krytyczna
ghsa-qm5c-m76r-2hfr
Laravel RCE vulnerability in "cookie" session driver
Średnia
ghsa-vr95-p7q6-8m9q
Laravel Cross-site Scripting (XSS) vulnerability in blade templating
Wysoka
ghsa-6jvx-8ch9-j2jr
Laravel Cookie serialization vulnerability
Średnia
ghsa-7852-w36x-6mf6
Laravel Encrypter Component Potential Decryption Failure Leading to Unintended Behavior
Średnia
ghsa-p62r-7637-3wwc
Laravel Hijacked authentication cookies vulnerability
Średnia
ghsa-rj3w-99gc-8j58
Laravel Risk of mass-assignment vulnerabilities
Średnia
CVE-2017-9303
Laravel does not properly constrain the host portion of a password-reset URL
Średnia
CVE-2017-14775
Laravel Sensitive Data Exposure
Krytyczna
CVE-2019-9081
Laravel Framework Deserialization Vulnerability
Wysoka
Wykorzystywana w atakach
CVE-2018-15133
Laravel Framework RCE Vulnerability
Wysoka
CVE-2020-19316
OS Command Injection in Laravel Framework
Średnia
CVE-2021-43808
Laravel Framework XSS in Blade templating engine
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.