Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti týkající se řešení Laravel MongoDB ve verzích starších než 5.12.0. Správcům a uživatelům doporučuje seznámit se s dostupnými informacemi a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie je k dispozici funkční kód (PoC) pro zneužití zranitelnosti CVE-2026-114509 v open-source frameworku Laravel. Úspěšné zneužití této chyby může útočníkovi umožnit obejít autentizační mechanismy a vydávat se za jiného uživatele.
EPSS 0.01 CVE-2026-114509 Laravel IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Ve frameworku Laravel bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vyvolat vzdálené odmítnutí služby, narušit integritu dat nebo obejít bezpečnostní politiky.
Laravel FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V frameworku Laravel byla podle CERT-FR objevena zranitelnost. Chyba umožňuje vzdálenému útočníkovi provést nepřímé vložení kódu (XSS).
Laravel FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle zdroje probíhá rozsáhlá kampaň zaměřená na krádež přihlašovacích údajů exploitující CVE-2025-54068, kterou popisuje jako kritickou zranitelnost umožňující neautentizovaný vzdálený kód v Laravel Livewire v3. Útočníci využívají PHP deserializaci k provedení škodlivého kódu pro sběr aplikačních tajemství.
KEV ✓ EPSS 0.96 CVE-2025-54068 Laravel US
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí, že útočníci injektovali krádež přihlašovacích údajů do více než 200 verzí populárních Laravel-Lang balíčků. Krádež údajů se zaměřuje na klíče do cloudu, SSH klíče, údaje z prohlížečů a kryptopeněženky.
Laravel BE
Shrnutí generováno strojově za 0,0024 USD