« Volver al listado

Laravel

Laravel Socialite: vulnerabilidades y CVE

Laravel Socialite tiene 2 vulnerabilidades publicadas, 1 de ellas en los últimos 12 meses. 1 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE2
Últimos 12 meses1
Críticas1
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-73683Crítica (9.2)0.76%—14 ago 2026
Laravel Socialite's Facebook provider contains an authentication bypass vulnerability that allows unauthenticated attackers to replay captured OIDC id_tokens by exploiting the missing nonce claim validation in the…
CVE-2024-56329Alta (8.9)0.58%—20 dic 2024
Socialstream is a third-party package for Laravel Jetstream. It replaces the published authentication and profile scaffolding provided by Laravel Jetstream, with scaffolding that has support for Laravel Socialite. When…

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1078.002 Domain Accounts1
  2. T1078.004 Cloud Accounts1
  3. T1190 Exploit Public-Facing Application1
  4. T1203 Exploitation for Client Execution1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.

Otros productos de Laravel