L
Üretici güvenlik profili
Laravel-Backpack
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE9
Kritik0
CISA KEV0
Public exploit0
Yama oranı%100
Ort. CVSS6.8
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
1
8
0
CVE KEV
CVE önem dağılımı
9toplam CVE
Yüksek4 (44%)
Orta5 (56%)
Yama ve sömürü görünümü
%100
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
9Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
0Bilinmiyor
Son güvenlik açıkları
5.4
CVE-2026-54181
backpack/crud: Stored XSS in the color column — the `@if($column['escaped'])` branches are inverted
L
Yama doğrulandıEPSS %0
6.6
CVE-2026-54177
backpack/crud: HasUploadFields keeps the attacker-supplied file extension — public-disk uploads of `shell.php` reach the webserver
L
Yama doğrulandıEPSS %1
6.5
CVE-2026-54176
backpack/crud: MyAccountController allows changing the login email without a current-password check
L
Yama doğrulandıEPSS %1
7.6
CVE-2026-54180
backpack/crud: CRUD panel query scopes are not enforced on Update, Delete, and Reorder (cross-tenant IDOR)
L
Yama doğrulandıEPSS %0
6.5
CVE-2026-57570
backpack/crud: HasMany/MorphMany relation fields allow cross-tenant record re-parenting (IDOR) via attachManyRelation
L
Yama doğrulandıEPSS %0
8.1
CVE-2026-54178
backpack/crud: Arbitrary file deletion via attacker-controlled clear_<attr>[] in HasUploadFields::uploadMultipleFilesToDisk
L
Yama doğrulandıEPSS %1
8.1
CVE-2026-54182
backpack/crud: OS command injection in Stats::makeCurlRequest via attacker-controlled Host header (pre-auth)
L
Yama doğrulandıEPSS %1
7.6
CVE-2026-54175
backpack/crud: Unverified password change in MyAccountController via mass assignment
L
Yama doğrulandıEPSS %1
4.4
CVE-2026-54179
backpack/crud: SingleBase64Image accepts any base64 payload behind a `data:image` prefix — SVG-with-script lands on the public disk
L
Yama doğrulandıEPSS %0