joomla joomla!

ProduktUS

cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
35critical82high203medium4low
aktualisiert 2026-10-27
01

Schwachstellen (340)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-23752USmedium5.3OT kritischKEV
CVE-2016-10033UScritical9.8OT kritischKEV
CVE-2015-7297UShigh7.5Exploit
CVE-2017-8917UScritical9.8Exploit
CVE-2015-8562UShigh7.5Exploit
CVE-2016-10045UScritical9.8Exploit
CVE-2016-8869UScritical9.8Exploit
CVE-2015-7857UShigh7.5Exploit
CVE-2019-11358USmedium6.1Exploit
CVE-2015-7858UShigh7.5Exploit
CVE-2016-8870UShigh8.1Exploit
CVE-2014-7228UShigh7.5Exploit
CVE-2013-5576USmedium6.8Exploit
CVE-2019-10945UScritical9.8Exploit
CVE-2018-8045UShigh8.8Exploit
CVE-2016-9838UShigh7.5Exploit
CVE-2019-12765UScritical9.8Exploit
CVE-2012-1563UShigh7.5Exploit
CVE-2014-7981UShigh7.5Exploit
CVE-2021-23132UShigh7.5Exploit
CVE-2020-10238UShigh7.5Exploit
CVE-2013-3242USmedium5.5Exploit
CVE-2018-6376UScritical9.8Exploit
CVE-2019-6263USmedium4.8Exploit
CVE-2013-1453UShigh7.5Exploit
CVE-2020-11890USmedium5.3Exploit
CVE-2020-10239UShigh8.8OT hochExploit
CVE-2017-9934USmedium6.1Exploit
CVE-2011-4909USmedium4.3Exploit
CVE-2009-1499UShigh7.5Exploit
CVE-2012-1116UShigh7.5Exploit
CVE-2010-2679UShigh7.5Exploit
CVE-2008-6852UShigh7.5Exploit
CVE-2023-40626UShigh7.5Exploit
CVE-2022-27913USmedium6.1Exploit
CVE-2025-25227US—Exploit
CVE-2021-26030USmedium6.1—
CVE-2021-23124USmedium6.1—
CVE-2018-6377USmedium6.1—
CVE-2024-21726US——
CVE-2024-21725US——
CVE-2020-35613UScritical9.8—
CVE-2026-35223UScritical9.8—
CVE-2026-40383UScritical9.8—
CVE-2017-14596UScritical9.8—
CVE-2020-35616UShigh7.5—
CVE-2019-11831UScritical9.8—
CVE-2026-48904UScritical9.8—
CVE-2017-16634UScritical9.8—
CVE-2006-4469UShigh7.5—
50 von 340 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')113 CVEs
  • CWE-284Improper Access Control32 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor31 CVEs
  • CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')25 CVEs
  • CWE-20Improper Input Validation21 CVEs
  • CWE-352Cross-Site Request Forgery (CSRF)15 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')12 CVEs
  • CWE-287Improper Authentication9 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan