Baja
CVE-2026-102279
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 29
Restablecer filtros
Alta
CVE-2026-54175
Laravel Backpack CRUD: Unverified password change in MyAccountController via mass assignment
Media
ghsa-crmm-hgp2-wgrp
Laravel Framework: Temporary Signed URL Path Confusion
Alta
CVE-2026-48019
Laravel Framework: CRLF injection in default email rule
Media
ghsa-3wgq-h4fr-cwg5
laravel-crud-wizard-free has File Validation Bypass
Media
CVE-2024-13919
Laravel framework susceptible to reflected cross-site scripting
Media
CVE-2024-13918
Laravel framework susceptible to reflected cross-site scripting
Media
CVE-2025-27515
Laravel has a File Validation Bypass
Alta
CVE-2024-52301
Laravel environment manipulation via query string
Alta
ghsa-wq8p-mqvg-2p5h
laravel framework SQL Injection via limit and offset functions
Alta
ghsa-jwvj-pwww-3mj5
laravel framework Unexpected database bindings via requests
Media
ghsa-44pg-c29v-hp6r
Laravel Guard bypass in Eloquent models
Crítica
ghsa-qm5c-m76r-2hfr
Laravel RCE vulnerability in "cookie" session driver
Media
ghsa-vr95-p7q6-8m9q
Laravel Cross-site Scripting (XSS) vulnerability in blade templating
Alta
ghsa-6jvx-8ch9-j2jr
Laravel Cookie serialization vulnerability
Media
ghsa-7852-w36x-6mf6
Laravel Encrypter Component Potential Decryption Failure Leading to Unintended Behavior
Media
ghsa-p62r-7637-3wwc
Laravel Hijacked authentication cookies vulnerability
Media
ghsa-rj3w-99gc-8j58
Laravel Risk of mass-assignment vulnerabilities
Media
CVE-2017-9303
Laravel does not properly constrain the host portion of a password-reset URL
Media
CVE-2017-14775
Laravel Sensitive Data Exposure
Crítica
CVE-2019-9081
Laravel Framework Deserialization Vulnerability
Alta
Explotada en ataques
CVE-2018-15133
Laravel Framework RCE Vulnerability
Alta
CVE-2020-19316
OS Command Injection in Laravel Framework
Media
CVE-2021-43808
Laravel Framework XSS in Blade templating engine
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.