Laravel

slug: laravel

Explication

Laravel (ララベル) はPHPで最も人気のあるWebアプリケーションフレームワークです。会員機能・データベース連携・API作成などWebアプリに必要な機能が揃っており、開発効率が非常に高いことで知られています。 Laravel本体は堅牢ですが、サードパーティパッケージの脆弱性や、設定ミス (debug mode 露出等) が脆弱性の原因になることが多いです。

📌 Exemple

CVE-2024-52301 (Laravel debug mode RCE): APP_DEBUG=true で本番公開すると環境変数経由でリモートコード実行されうるリスクが報告された。

🔖 Étiquettes liées

Apache47 WordPress10 Express5 Struts5 Drupal4 Ruby on Rails4 Django3 Echo3 React2 Symfony1 Joomla1 Flask1 Angular1 nginx1 Rootio Linux419 Microsoft386 Java183 Jre178 Java Min178 Linux130

🛡 Vulnérabilités associées 77

ID	Titre	Gravité	Détecté
CVE-2026-41902	Vulnérabilité dans laravel (CVE-2026-41902)	Critical	il y a 3 mois
CVE-2026-34084	Désérialisation non sécurisée dans phpoffice/phpspreadsheet (CVE-2026-34084)	Critical	il y a 3 mois
CVE-2026-31843	Vulnérabilité dans goodoneuz/pay-uz (CVE-2026-31843)	Critical	il y a 4 mois
CVE-2026-39976	Contournement d'authentification dans laravel (CVE-2026-39976)	High	il y a 4 mois
CVE-2019-25673	Téléversement de fichier dangereux dans laravel (CVE-2019-25673)	High	il y a 4 mois
CVE-2026-5370	XSS (Cross-Site Scripting) dans laravel (CVE-2026-5370)	Low	il y a 4 mois
CVE-2026-34443	SSRF (Falsification de requête côté serveur) dans laravel (CVE-2026-34443)	Medium	il y a 4 mois
CVE-2026-34442	Vulnérabilité dans laravel (CVE-2026-34442)	Medium	il y a 4 mois
CVE-2026-4809	Téléversement de fichier dangereux dans laravel (CVE-2026-4809)	Critical	il y a 5 mois
CVE-2025-54068 KEV	[KEV] Injection de code dans Laravel livewire (CVE-2025-54068)	High	il y a 5 mois
CVE-2025-56399	Injection de code dans laravel (CVE-2025-56399)	High	il y a 10 mois
CVE-2018-15133 KEV	[KEV] Désérialisation non sécurisée dans laravel (CVE-2018-15133)	High	il y a 2 ans
CVE-2021-3129 KEV	[KEV] Vulnérabilité dans Laravel ignition (CVE-2021-3129)	High	il y a 2 ans
CVE-2017-16894	Divulgation d'information dans laravel (CVE-2017-16894)	High	il y a 8 ans
CVE-2017-14775	Divulgation d'information dans laravel (CVE-2017-14775)	Medium	il y a 8 ans
CVE-2017-14704	Téléversement de fichier dangereux dans laravel (CVE-2017-14704)	High	il y a 8 ans
CVE-2017-9303	Vulnérabilité dans laravel (CVE-2017-9303)	Medium	il y a 9 ans

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →