Записи laravel
29 опубликованных записей вендора laravel. Из них в реальных атаках использовались 3 (входят в CISA KEV), готовый инструмент атаки есть для 4.
Профиль для исследователя
- Попали в KEV
- 3 · 10,3 %
- С эксплойтом
- 4 · 13,8 %
- Pre-auth RCE
- 7
- С записью об исправлении
- 79,3 %
- Медиана: публикация → KEV
- 979 дн.
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-502 Deserialization of Untrusted Data5
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
- CWE-20 Improper Input Validation3
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor3
- CWE-94 Improper Control of Generation of Code ('Code Injection')2
- CWE-294 Authentication Bypass by Capture-replay1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
29 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
99Срочно | CVE-2021-3129Готовый эксплойт | Ignition before 2.5.2, as used in Laravel and other products, allows unauthenticated remote attackers to execute arbitrary code because of ilaravel · laravel | Критическая9,8KEV | 99,9 %12 янв. 2021 г. |
95Срочно | CVE-2025-54068Готовый эксплойт | Livewire vulnerable to remote command execution during property update hydrationlaravel · livewire · CWE-94 | Критическая9,2KEV | 96,2 %17 июл. 2025 г. |
85Срочно | CVE-2018-15133Готовый эксплойт | In Laravel Framework through 5.5.40 and 5.6.x through 5.6.29, remote code execution might occur as a result of an unserialize call on a potelaravel · laravel · CWE-502 | Высокая8,1KEV | 76,5 %9 авг. 2018 г. |
60На этой неделе | CVE-2017-16894Готовый эксплойт | In Laravel framework through 5.5.21, remote attackers can obtain sensitive information (such as externally usable passwords) via a direct relaravel · laravel · CWE-200 | Высокая7,5 | 86,9 %19 нояб. 2017 г. |
47В плане | CVE-2024-52301Есть PoC | Laravel allows environment manipulation via query stringlaravel · framework · CWE-88 | Высокая8,7 | 44,7 %12 нояб. 2024 г. |
45В плане | CVE-2021-43617Есть PoC | Laravel Framework through 8.70.2 does not sufficiently block the upload of executable PHP content because Illuminate/Validation/Concerns/Vallaravel · framework · CWE-434 | Критическая9,8 | 19,9 %14 нояб. 2021 г. |
43В плане | CVE-2024-55661Есть PoC | Laravel Pulse Allows Remote Code Execution via Unprotected Query Methodlaravel · pulse · CWE-94 | Высокая8,7 | 30,6 %13 дек. 2024 г. |
39Наблюдать | CVE-2021-28254Эксплойта нет | A deserialization vulnerability in the destruct() function of Laravel v8.5.9 allows attackers to execute arbitrary commands.laravel · laravel · CWE-502 | Критическая9,8 | 1,3 %18 апр. 2023 г. |
39Наблюдать | CVE-2026-23524Есть PoC | Laravel Redis Horizontal Scaling Insecure Deserializationlaravel · reverb · CWE-502 | Критическая9,8 | 0,9 %21 янв. 2026 г. |
39Наблюдать | CVE-2022-2870Эксплойта нет | laravel deserializationlaravel · laravel · CWE-502 | Критическая9,8 | 0,8 %17 авг. 2022 г. |
36Наблюдать | CVE-2020-19316Эксплойта нет | OS Command injection vulnerability in function link in Filesystem.php in Laravel Framework before 5.8.17.laravel · framework · CWE-78 | Высокая8,8 | 2,5 %20 дек. 2021 г. |
35Наблюдать | CVE-2018-6330Эксплойта нет | Laravel 5.4.15 is vulnerable to Error based SQL injection in save.php via dhx_user and dhx_version parameters.laravel · framework · CWE-89 | Высокая8,8 | 1,5 %28 мар. 2019 г. |
35Наблюдать | CVE-2022-2886Эксплойта нет | Laravel deserializationlaravel · laravel · CWE-502 | Высокая8,8 | 0,7 %19 авг. 2022 г. |
35Наблюдать | CVE-2024-22859Эксплойта нет | Cross-Site Request Forgery (CSRF) vulnerability in livewire before v3.0.4, allows remote attackers to execute arbitrary code getCsrfToken fularavel · livewire · CWE-352 | Высокая8,8 | 0,4 %1 февр. 2024 г. |
32Наблюдать | CVE-2022-25838Эксплойта нет | Laravel Fortify before 1.11.1 allows reuse within a short time window, thus calling into question the "OT" part of the "TOTP" concept.laravel · fortify · CWE-294 | Высокая8,1 | 0,9 %24 февр. 2022 г. |
30Наблюдать | CVE-2020-24940Эксплойта нет | An issue was discovered in Laravel before 6.18.34 and 7.x before 7.23.2.laravel · laravel · CWE-20 | Высокая7,5 | 1,2 %3 сент. 2020 г. |
30Наблюдать | CVE-2020-24941Эксплойта нет | An issue was discovered in Laravel before 6.18.35 and 7.x before 7.24.0.laravel · laravel · CWE-863 | Высокая7,5 | 1,0 %3 сент. 2020 г. |
30Наблюдать | CVE-2024-47823Есть PoC | Livewire Remote Code Execution (RCE) on File Uploadslaravel · livewire · CWE-20 | Высокая7,7 | 0,8 %8 окт. 2024 г. |
28Наблюдать | CVE-2026-39976Эксплойта нет | Laravel Passport's TokenGuard Authenticates Unrelated User for Client Credentials Tokenslaravel · passport · CWE-287 | Высокая7,1 | 0,2 %9 апр. 2026 г. |
27Наблюдать | CVE-2025-27515Есть PoC | Laravel has a File Validation Bypasslaravel · framework · CWE-155 | Средняя6,9 | 0,7 %5 мар. 2025 г. |
24Наблюдать | CVE-2017-9303Эксплойта нет | Laravel 5.4.x before 5.4.22 does not properly constrain the host portion of a password-reset URL, which makes it easier for remote attackerslaravel · laravel · CWE-20 | Средняя6,1 | 0,9 %29 мая 2017 г. |
24Наблюдать | CVE-2021-43808Эксплойта нет | Blade `@parent` Exploitation Leading To Possible XSS in Laravellaravel · framework · CWE-79 | Средняя6,1 | 0,8 %7 дек. 2021 г. |
24Наблюдать | CVE-2024-13918Эксплойта нет | Laravel Reflected XSS via Request Parameter in Debug-Mode Error Pagelaravel · framework · CWE-79 | Средняя6,1 | 0,6 %10 мар. 2025 г. |
24Наблюдать | CVE-2024-13919Эксплойта нет | Laravel Reflected XSS via Route Parameter in Debug-Mode Error Pagelaravel · framework · CWE-79 | Средняя6,1 | 0,5 %10 мар. 2025 г. |
24Наблюдать | CVE-2024-21504Эксплойта нет | Versions of the package livewire/livewire from 3.3.5 and before 3.4.9 are vulnerable to Cross-site Scripting (XSS) when a page uses [Url] folaravel · livewire · CWE-79 | Средняя6,1 | 0,5 %19 мар. 2024 г. |
- CVE-2021-312999Срочно
Ignition before 2.5.2, as used in Laravel and other products, allows unauthenticated remote attackers to execute arbitrary code because of i
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %laravel · laravel12 янв. 2021 г.
- CVE-2025-5406895Срочно
Livewire vulnerable to remote command execution during property update hydration
КритическаяCVSS 9,2KEVГотовый эксплойтEPSS 96 %laravel · livewire17 июл. 2025 г.
- CVE-2018-1513385Срочно
In Laravel Framework through 5.5.40 and 5.6.x through 5.6.29, remote code execution might occur as a result of an unserialize call on a pote
ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 76 %laravel · laravel9 авг. 2018 г.
- CVE-2017-1689460На этой неделе
In Laravel framework through 5.5.21, remote attackers can obtain sensitive information (such as externally usable passwords) via a direct re
ВысокаяCVSS 7,5Готовый эксплойтEPSS 86 %laravel · laravel19 нояб. 2017 г.
- CVE-2024-5230147В плане
Laravel allows environment manipulation via query string
ВысокаяCVSS 8,7Есть PoCEPSS 44 %laravel · framework12 нояб. 2024 г.
- CVE-2021-4361745В плане
Laravel Framework through 8.70.2 does not sufficiently block the upload of executable PHP content because Illuminate/Validation/Concerns/Val
КритическаяCVSS 9,8Есть PoCEPSS 19 %laravel · framework14 нояб. 2021 г.
- CVE-2024-5566143В плане
Laravel Pulse Allows Remote Code Execution via Unprotected Query Method
ВысокаяCVSS 8,7Есть PoCEPSS 30 %laravel · pulse13 дек. 2024 г.
- CVE-2021-2825439Наблюдать
A deserialization vulnerability in the destruct() function of Laravel v8.5.9 allows attackers to execute arbitrary commands.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %laravel · laravel18 апр. 2023 г.
- CVE-2026-2352439Наблюдать
Laravel Redis Horizontal Scaling Insecure Deserialization
КритическаяCVSS 9,8Есть PoCEPSS 0 %laravel · reverb21 янв. 2026 г.
- CVE-2022-287039Наблюдать
laravel deserialization
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %laravel · laravel17 авг. 2022 г.
- CVE-2020-1931636Наблюдать
OS Command injection vulnerability in function link in Filesystem.php in Laravel Framework before 5.8.17.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %laravel · framework20 дек. 2021 г.
- CVE-2018-633035Наблюдать
Laravel 5.4.15 is vulnerable to Error based SQL injection in save.php via dhx_user and dhx_version parameters.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %laravel · framework28 мар. 2019 г.
- CVE-2022-288635Наблюдать
Laravel deserialization
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %laravel · laravel19 авг. 2022 г.
- CVE-2024-2285935Наблюдать
Cross-Site Request Forgery (CSRF) vulnerability in livewire before v3.0.4, allows remote attackers to execute arbitrary code getCsrfToken fu
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %laravel · livewire1 февр. 2024 г.
- CVE-2022-2583832Наблюдать
Laravel Fortify before 1.11.1 allows reuse within a short time window, thus calling into question the "OT" part of the "TOTP" concept.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %laravel · fortify24 февр. 2022 г.
- CVE-2020-2494030Наблюдать
An issue was discovered in Laravel before 6.18.34 and 7.x before 7.23.2.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %laravel · laravel3 сент. 2020 г.
- CVE-2020-2494130Наблюдать
An issue was discovered in Laravel before 6.18.35 and 7.x before 7.24.0.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %laravel · laravel3 сент. 2020 г.
- CVE-2024-4782330Наблюдать
Livewire Remote Code Execution (RCE) on File Uploads
ВысокаяCVSS 7,7Есть PoCEPSS 0 %laravel · livewire8 окт. 2024 г.
- CVE-2026-3997628Наблюдать
Laravel Passport's TokenGuard Authenticates Unrelated User for Client Credentials Tokens
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %laravel · passport9 апр. 2026 г.
- CVE-2025-2751527Наблюдать
Laravel has a File Validation Bypass
СредняяCVSS 6,9Есть PoCEPSS 0 %laravel · framework5 мар. 2025 г.
- CVE-2017-930324Наблюдать
Laravel 5.4.x before 5.4.22 does not properly constrain the host portion of a password-reset URL, which makes it easier for remote attackers
СредняяCVSS 6,1Эксплойта нетEPSS 0 %laravel · laravel29 мая 2017 г.
- CVE-2021-4380824Наблюдать
Blade `@parent` Exploitation Leading To Possible XSS in Laravel
СредняяCVSS 6,1Эксплойта нетEPSS 0 %laravel · framework7 дек. 2021 г.
- CVE-2024-1391824Наблюдать
Laravel Reflected XSS via Request Parameter in Debug-Mode Error Page
СредняяCVSS 6,1Эксплойта нетEPSS 0 %laravel · framework10 мар. 2025 г.
- CVE-2024-1391924Наблюдать
Laravel Reflected XSS via Route Parameter in Debug-Mode Error Page
СредняяCVSS 6,1Эксплойта нетEPSS 0 %laravel · framework10 мар. 2025 г.
- CVE-2024-2150424Наблюдать
Versions of the package livewire/livewire from 3.3.5 and before 3.4.9 are vulnerable to Cross-site Scripting (XSS) when a page uses [Url] fo
СредняяCVSS 6,1Эксплойта нетEPSS 0 %laravel · livewire19 мар. 2024 г.