laravel framework
8 vulnérabilités publiées citent ce produit.
Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.
| CVE | Versions vulnérables | Titre | Sévérité | Publiée | EPSS | Exploitation |
|---|---|---|---|---|---|---|
| CVE-2026-114509 | < 12.68.0 ; >= 13.0.0, < 13.29.0 | Laravel TokenGuard authentication bypass through non-string API credentials | CRITICAL 9.2 | 0.7 % | ||
| CVE-2026-114508 | >= 12.45.0, < 12.68.0 ; >= 13.0.0, < 13.27.0 | Laravel relationship inclusion can trigger unauthorized data destruction | MEDIUM 6.5 | 0.4 % | ||
| CVE-2026-102279 | < 12.69.0 ; >= 13.0.0, < 13.30.0 | Laravel: XSS in Debug Page Information | LOW 3.1 | 0.3 % | ||
| CVE-2026-48019 | >= 13.0.0, < 13.10.0 ; < 12.60.0 | CRLF injection in Laravel's default email rule enables SMTP smuggling and spoofed-mail relay | HIGH 8.9 | 0.5 % | ||
| CVE-2025-27515 | >= 12.0.0, < 12.1.1 ; < 11.44.1 | Laravel has a File Validation Bypass | MEDIUM 6.9 | 0.7 % | ||
| CVE-2024-52301 | < 6.20.45 ; >= 7.0.0, < 7.30.7 ; >= 8.0.0, < 8.83.28 ; … | Laravel allows environment manipulation via query string | HIGH 8.7 | 45 % | ||
| CVE-2021-43808 | >= 8.0.0, < 8.75.0 ; >= 7.0.0, < 7.30.6 ; < 6.20.42 | Blade `@parent` Exploitation Leading To Possible XSS in Laravel | MEDIUM 6.1 | 0.8 % | ||
| CVE-2021-21263 | >= 6.0.0, < 6.20.11 ; >= 7.0.0, < 7.30.2 ; >= 8.0.0, < 8.22.1 | Query Binding Exploitation in Laravel | HIGH 7.2 | 1.6 % |