https://feed.xonatec.ch/produkte/laravel Priorisierte Schwachstellen-Reports für Laravel (inkl. Ignition und Livewire). Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2021-3129 https://feed.xonatec.ch/reports/cve-2021-3129 Wed, 15 Jul 2026 00:00:00 GMT Eine Sicherheitslücke in Laravel Ignition ermöglicht das unberechtigte Hochladen von Dateien. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: laravel Aktiv ausgenutztKEVLaravel LLC https://feed.xonatec.ch/reports/cve-2018-15133 https://feed.xonatec.ch/reports/cve-2018-15133 Wed, 15 Jul 2026 00:00:00 GMT Im Laravel-Framework wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten festgestellt. Diese kann Angreifern ermöglichen, beliebigen Code auf dem betroffenen System auszuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 76.8 %. Severity: Aktiv ausgenutzt · EPSS: 76.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: laravel Aktiv ausgenutztKEVLaravel LLC https://feed.xonatec.ch/reports/cve-2026-49970 https://feed.xonatec.ch/reports/cve-2026-49970 Wed, 15 Jul 2026 00:00:00 GMT Laravel-Mediable vor Version 7.0.0 enthält in der Funktion File::sanitizePath() eine Pfad-Traversal-Schwachstelle. Angreifer können hochgeladene Dateien an beliebige Orte schreiben, indem sie das Zielverzeichnis kontrollieren. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: auf Version 7.0.0 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.8% Betroffene Produkte: laravel HochLaravel LLC