L
Üretici güvenlik profili3 aktif sömürülen CVE
Laravel
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE6
Kritik0
CISA KEV3
Public exploit4
Yama oranı%17
Ort. CVSS6.5
12 aylık açık hızı
0
0
1
0
1
0
0
0
0
1
1
0
CVE KEV
CVE önem dağılımı
6toplam CVE
Yüksek2 (33%)
Düşük1 (17%)
Belirsiz3 (50%)
Yama ve sömürü görünümü
%17
Doğrulanmış yama
%50
CISA KEV
%67
Public exploit
1Yama var
0Kısmi
3Geçici çözüm
0Üretici: yama yok
2Bilinmiyor
Son güvenlik açıkları
3.1
CVE-2026-102279
Laravel: XSS in Debug Page Information
L
Yama durumu bilinmiyorEPSS %0
5.4
CVE-2026-54181
backpack/crud: Stored XSS in the color column — the `@if($column['escaped'])` branches are inverted
L
Yama doğrulandıEPSS %0
6.6
CVE-2026-54177
backpack/crud: HasUploadFields keeps the attacker-supplied file extension — public-disk uploads of `shell.php` reach the webserver
L
Yama doğrulandıEPSS %1
6.5
CVE-2026-54176
backpack/crud: MyAccountController allows changing the login email without a current-password check
L
Yama doğrulandıEPSS %1
7.6
CVE-2026-54180
backpack/crud: CRUD panel query scopes are not enforced on Update, Delete, and Reorder (cross-tenant IDOR)
L
Yama doğrulandıEPSS %0
6.5
CVE-2026-57570
backpack/crud: HasMany/MorphMany relation fields allow cross-tenant record re-parenting (IDOR) via attachManyRelation
L
Yama doğrulandıEPSS %0
8.1
CVE-2026-54178
backpack/crud: Arbitrary file deletion via attacker-controlled clear_<attr>[] in HasUploadFields::uploadMultipleFilesToDisk
L
Yama doğrulandıEPSS %1
8.1
CVE-2026-54182
backpack/crud: OS command injection in Stats::makeCurlRequest via attacker-controlled Host header (pre-auth)
L
Yama doğrulandıEPSS %1
7.6
CVE-2026-54175
backpack/crud: Unverified password change in MyAccountController via mass assignment
L
Yama doğrulandıEPSS %1
4.4
CVE-2026-54179
backpack/crud: SingleBase64Image accepts any base64 payload behind a `data:image` prefix — SVG-with-script lands on the public disk
L
Yama doğrulandıEPSS %0