Joomla! Project Joomla! CMS

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
14critical21high57medium0low
aktualisiert 2026-10-28
01

Schwachstellen (111)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-23752USmedium5.3OT kritischKEV
CVE-2021-23132UShigh7.5Exploit
CVE-2023-40626UShigh7.5Exploit
CVE-2022-27913USmedium6.1Exploit
CVE-2025-25227US—Exploit
CVE-2021-26030USmedium6.1—
CVE-2021-23124USmedium6.1—
CVE-2024-21726US——
CVE-2024-21725US——
CVE-2020-35613UScritical9.8—
CVE-2026-35223UScritical9.8—
CVE-2026-40383UScritical9.8—
CVE-2020-35616UShigh7.5—
CVE-2026-48904UScritical9.8—
CVE-2022-23793UShigh7.5—
CVE-2020-35612UShigh7.5—
CVE-2021-23128UScritical9.1OT erhöht—
CVE-2021-23127UScritical9.1OT erhöht—
CVE-2021-23131UShigh7.5—
CVE-2020-35610UShigh7.5—
CVE-2020-35611UShigh7.5—
CVE-2022-23799UScritical9.8—
CVE-2021-26036UShigh7.5—
CVE-2021-23123USmedium5.3OT erhöht—
CVE-2022-23795UScritical9.8—
CVE-2021-23126USmedium5.3—
CVE-2022-23797UScritical9.8—
CVE-2020-35614USmedium5.3—
CVE-2021-26028USmedium5.5—
CVE-2021-26031USmedium5.3—
CVE-2021-26029USmedium5.3—
CVE-2021-26038UShigh7.5—
CVE-2021-26027USmedium5.3OT erhöht—
CVE-2021-26040UScritical9.1OT erhöht—
CVE-2022-23794USmedium5.3—
CVE-2021-26037USmedium5.3—
CVE-2021-26032USmedium6.1—
CVE-2021-23130USmedium6.1—
CVE-2021-23129USmedium6.1—
CVE-2021-23125USmedium6.1—
CVE-2021-26039USmedium6.1—
CVE-2021-26035USmedium6.1—
CVE-2022-23800USmedium6.1—
CVE-2022-27912USmedium5.3—
CVE-2022-27911USmedium5.3—
CVE-2022-23798USmedium6.1—
CVE-2022-23801USmedium6.1—
CVE-2022-23796USmedium6.1—
CVE-2023-23755UShigh7.5—
CVE-2024-21723US——
50 von 111 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')41 CVEs
  • CWE-284Improper Access Control17 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')6 CVEs
  • CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')6 CVEs
  • CWE-20Improper Input Validation5 CVEs
  • CWE-352Cross-Site Request Forgery (CSRF)5 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
  • CWE-287Improper Authentication4 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan