Packagist laravel/framework

Name: Packagist laravel/framework
Brand: Packagist

ProduktUS

pkg:composer/laravel/framework

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

2critical4high6medium0low

aktualisiert 2026-10-26

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-15133US	high8.1OT kritisch	76.6% (100th)	KEV	5.6.30	2018-08-09	2 Versionen
CVE-2024-52301US	high7.5	44.8% (99th)	Exploit	10.48.23	2024-11-12	6 Versionen
CVE-2021-43617US	critical9.8	19.8% (97th)	Exploit	kein Fix	2021-11-14	≤ 8.70.2
CVE-2025-27515US	critical9.8	0.75% (54th)	Exploit	10.48.29	2025-03-05	3 Versionen
CVE-2026-48019US	—	0.51% (43rd)	Exploit	12.60.0	2026-09-04	2 Versionen
CVE-2026-114509US	—	0.40% (33rd)	Exploit	13.29.0	2026-10-21	2 Versionen
CVE-2019-9081US	—	—	Exploit	6.20.44	2019-02-24	5.7.0 → 6.20.44
CVE-2020-19316US	high8.8	2.52% (85th)	—	5.8.17	2021-12-20	< 5.8.17
CVE-2021-21263US	medium5.3	1.63% (76th)	—	8.22.1	2021-01-19	3 Versionen
CVE-2017-14775US	medium5.9	1.19% (68th)	—	5.5.10	2017-09-28	< 5.5.10
CVE-2020-24941US	high7.5OT erhöht	1.09% (65th)	—	7.24.0	2020-09-04	2 Versionen
CVE-2017-9303US	medium6.1	0.96% (61st)	—	5.4.22	2017-05-29	2 Versionen
CVE-2021-43808US	medium6.1OT erhöht	0.83% (57th)	—	6.20.42	2021-12-08	3 Versionen
CVE-2024-13918US	medium6.1	0.60% (48th)	—	11.36.0	2025-03-10	11.9.0 → 11.36.0
CVE-2024-13919US	medium6.1	0.53% (44th)	—	11.36.0	2025-03-10	11.9.0 → 11.36.0
CVE-2026-114508US	—	0.31% (22nd)	—	12.68.0	2026-10-21	2 Versionen
CVE-2026-102279US	—	0.20% (10th)	—	13.30.0	2026-09-28	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-502Deserialization of Untrusted Data2 CVEs
CWE-1287Improper Validation of Specified Type of Input1 CVEs
CWE-155Improper Neutralization of Wildcards or Matching Symbols1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-327Use of a Broken or Risky Cryptographic Algorithm1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.