https://feed.xonatec.ch/produkte/joomla Priorisierte Schwachstellen-Reports für Joomla. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2023-23752 https://feed.xonatec.ch/reports/cve-2023-23752 Wed, 03 Jun 2026 00:00:00 GMT In Joomla! besteht eine Schwachstelle durch fehlerhafte Zugriffskontrollen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.5 %. Severity: Aktiv ausgenutzt · EPSS: 94.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: joomla, n-able Aktiv ausgenutztKEVJoomlaN-able https://feed.xonatec.ch/reports/cve-2026-48907 https://feed.xonatec.ch/reports/cve-2026-48907 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle in der JCE-Editor-Erweiterung für Joomla erlaubt das Anlegen neuer Editor-Profile für nicht authentifizierte Benutzer und ermöglicht darüber letztlich das Hochladen und Ausführen von PHP-Code. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die JCE-Editor-Erweiterung gemäß Herstellerangaben aktualisieren. Severity: Aktiv ausgenutzt · EPSS: 0.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: joomla, php Aktiv ausgenutztKEVJoomlaPHP https://feed.xonatec.ch/reports/cve-2026-35221 https://feed.xonatec.ch/reports/cve-2026-35221 Wed, 03 Jun 2026 00:00:00 GMT Fehlerhaft zusammengestellte Filterklauseln in Joomla führen zu einer SQL-Injection-Schwachstelle in der Suchabfrage der Komponente com_finder. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: joomla KritischJoomla https://feed.xonatec.ch/reports/cve-2026-35222 https://feed.xonatec.ch/reports/cve-2026-35222 Wed, 03 Jun 2026 00:00:00 GMT Unzureichend validierte ORDER-Klauseln in Joomla führen zu einer SQL-Injection-Schwachstelle in der Komponente com_tags. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: joomla KritischJoomla https://feed.xonatec.ch/reports/cve-2026-35223 https://feed.xonatec.ch/reports/cve-2026-35223 Wed, 03 Jun 2026 00:00:00 GMT Eine fehlerhafte Zugriffsprüfung in Joomla ermöglicht nicht autorisierten Zugriff auf com_config-Webservice-Endpunkte. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: joomla KritischJoomla https://feed.xonatec.ch/reports/cve-2026-48898 https://feed.xonatec.ch/reports/cve-2026-48898 Wed, 03 Jun 2026 00:00:00 GMT In Joomla ermöglicht eine fehlerhafte Zugriffsprüfung eine Rechteausweitung über den com_users-Batch-Task. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: joomla KritischJoomla https://feed.xonatec.ch/reports/cve-2026-48899 https://feed.xonatec.ch/reports/cve-2026-48899 Wed, 03 Jun 2026 00:00:00 GMT In Joomla ermöglicht eine fehlerhafte Zugriffsprüfung eine Rechteausweitung über den com_users-Batch-Task. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: joomla KritischJoomla https://feed.xonatec.ch/reports/cve-2026-48902 https://feed.xonatec.ch/reports/cve-2026-48902 Wed, 03 Jun 2026 00:00:00 GMT In Joomla erzeugten die Funktionen zum Zurücksetzen von Passwort und Benutzername bei HTTPS-Verbindungen einfache HTTP-Links, sofern das Flag „Force SSL” nicht explizit gesetzt war. Dies kann Anmeldedaten dem Risiko einer Man-in-the-Middle-Attacke aussetzen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: joomla KritischJoomla https://feed.xonatec.ch/reports/cve-2026-48904 https://feed.xonatec.ch/reports/cve-2026-48904 Wed, 03 Jun 2026 00:00:00 GMT In Joomla ermöglicht eine fehlerhafte Zugriffsprüfung eine Rechteausweitung über den com_users-Gruppen-Bearbeitungs-Webservice-Endpunkt. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: joomla KritischJoomla https://feed.xonatec.ch/reports/cve-2026-40383 https://feed.xonatec.ch/reports/cve-2026-40383 Wed, 03 Jun 2026 00:00:00 GMT Unzureichende Validierung von Benutzereingaben in Joomla ermöglicht das Einbinden lokaler Dateien (Local File Inclusion). CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: joomla KritischJoomla https://feed.xonatec.ch/reports/cve-2026-48958 https://feed.xonatec.ch/reports/cve-2026-48958 Tue, 14 Jul 2026 00:00:00 GMT In Joomla erlaubt eine unzureichende Zugriffsprüfung nicht autorisierten Benutzern, über die Webservices-Endpunkte eigene Felder (Custom Fields) anzulegen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: joomla HochJoomla https://feed.xonatec.ch/reports/cve-2026-48948 https://feed.xonatec.ch/reports/cve-2026-48948 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Zugriffsprüfung in Joomla erlaubt es einem Benutzer, vCard-Exporte von com_contact-Kontakten herunterzuladen, die eigentlich nicht zugänglich sind. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Joomla gemäss Hersteller-Advisory auf eine korrigierte Version aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: joomla HochJoomla https://feed.xonatec.ch/reports/cve-2026-48957 https://feed.xonatec.ch/reports/cve-2026-48957 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Zugriffsprüfung in Joomla erlaubt es nicht autorisierten Benutzern, auf Datensätze der Komponente com_privacy zuzugreifen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf die vom Hersteller bereitgestellte fehlerbereinigte Joomla-Version aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: joomla HochJoomla https://feed.xonatec.ch/reports/cve-2018-25433 https://feed.xonatec.ch/reports/cve-2018-25433 Wed, 03 Jun 2026 00:00:00 GMT Die Joomla-Komponente JE Photo Gallery 1.1 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, durch manipulierten SQL-Code Datenbankinhalt auszulesen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.1% Betroffene Produkte: joomla HochJoomla https://feed.xonatec.ch/reports/cve-2026-48897 https://feed.xonatec.ch/reports/cve-2026-48897 Wed, 03 Jun 2026 00:00:00 GMT In Joomla wurde eine Sicherheitslücke entdeckt, bei der unzureichende Zustandsprüfungen einen Bypass der Zwei-Faktor-Authentifizierung (2FA) ermöglichen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: joomla HochJoomla https://feed.xonatec.ch/reports/cve-2026-48901 https://feed.xonatec.ch/reports/cve-2026-48901 Wed, 03 Jun 2026 00:00:00 GMT In Joomla wurde festgestellt, dass die Methode InputFilter::getInstance() einen sicherheitsrelevanten Parameter beim Aufbau des Instanz-Cache-Schlüssels ausgelassen hat, was zu unerwünschtem Verhalten führen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: joomla HochJoomla https://feed.xonatec.ch/reports/cve-2026-40384 https://feed.xonatec.ch/reports/cve-2026-40384 Wed, 03 Jun 2026 00:00:00 GMT Unzureichende Validierung des Suchparameters im com_media-Datei-API-Endpunkt von Joomla ermöglicht Path-Traversal-Angriffe. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: joomla HochJoomla https://feed.xonatec.ch/reports/cve-2026-48896 https://feed.xonatec.ch/reports/cve-2026-48896 Wed, 03 Jun 2026 00:00:00 GMT Unzureichende Zustandsprüfungen in Joomla ermöglichen die Umgehung der Zwei-Faktor-Authentifizierung (2FA). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: joomla HochJoomla https://feed.xonatec.ch/reports/cve-2026-21629 https://feed.xonatec.ch/reports/cve-2026-21629 Wed, 03 Jun 2026 00:00:00 GMT In Joomla wurde die AJAX-Komponente fälschlicherweise von der Standard-Anmeldeprüfung im Administrationsbereich ausgenommen, was zu unerwartetem Verhalten für Drittentwickler führen kann. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: joomla HochJoomla https://feed.xonatec.ch/reports/cve-2026-21630 https://feed.xonatec.ch/reports/cve-2026-21630 Wed, 03 Jun 2026 00:00:00 GMT Fehlerhaft zusammengestellte ORDER-Klauseln in Joomla führen zu einer SQL-Injection-Schwachstelle im Articles-Webservice-Endpunkt. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: joomla HochJoomla https://feed.xonatec.ch/reports/cve-2026-23898 https://feed.xonatec.ch/reports/cve-2026-23898 Wed, 03 Jun 2026 00:00:00 GMT Fehlende Eingabevalidierung im Autoupdate-Server-Mechanismus von Joomla ermöglicht das willkürliche Löschen von Dateien. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.0% Betroffene Produkte: joomla HochJoomla https://feed.xonatec.ch/reports/cve-2026-23899 https://feed.xonatec.ch/reports/cve-2026-23899 Wed, 03 Jun 2026 00:00:00 GMT Eine fehlerhafte Zugriffsprüfung in Joomla ermöglicht nicht autorisierten Zugriff auf Webservice-Endpunkte. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: joomla HochJoomla https://feed.xonatec.ch/reports/cve-2026-57830 https://feed.xonatec.ch/reports/cve-2026-57830 Tue, 14 Jul 2026 00:00:00 GMT Die Joomla-Erweiterung Helix Ultimate ist für ein unauthentifiziertes Löschen beliebiger Dateien anfällig. Ein Angreifer kann ohne Authentifizierung Dateien entfernen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: joomla MittelJoomla https://feed.xonatec.ch/reports/cve-2026-48955 https://feed.xonatec.ch/reports/cve-2026-48955 Tue, 14 Jul 2026 00:00:00 GMT Eine fehlerhafte Zugriffsprüfung in Joomla erlaubt es unberechtigten Benutzern, auf Informationen zu Workflow-Stufen und -Übergängen zuzugreifen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: joomla MittelJoomla https://feed.xonatec.ch/reports/cve-2026-48947 https://feed.xonatec.ch/reports/cve-2026-48947 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Zugriffsprüfung in Joomla erlaubt privilegierten Benutzern, Mediendateien zu überschreiben, obwohl sie keine Bearbeitungsrechte besitzen. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 4.9 · EPSS: 0.2% Betroffene Produkte: joomla MittelJoomla https://feed.xonatec.ch/reports/cve-2026-48956 https://feed.xonatec.ch/reports/cve-2026-48956 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Zugriffsprüfung in Joomla erlaubt es Benutzern, im Frontend eine Liste der Module anzuzeigen. CVSS-Basiswert: 5.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 5 · EPSS: 0.2% Betroffene Produkte: joomla MittelJoomla https://feed.xonatec.ch/reports/cve-2026-48949 https://feed.xonatec.ch/reports/cve-2026-48949 Tue, 14 Jul 2026 00:00:00 GMT Fehlende Validierung führt zu einer Cross-Site-Scripting-Schwachstelle (XSS) in den MFA-Verwaltungsansichten von Joomla. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 6.1 · EPSS: 0.1% Betroffene Produkte: joomla MittelJoomla https://feed.xonatec.ch/reports/cve-2026-48950 https://feed.xonatec.ch/reports/cve-2026-48950 Tue, 14 Jul 2026 00:00:00 GMT Fehlendes Escaping führt in der Dateiverwaltungsansicht von com_templates in Joomla zu einer Cross-Site-Scripting-Schwachstelle (XSS). CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Auf eine fehlerbereinigte Joomla-Version aktualisieren. Severity: Mittel · CVSS: 6.1 · EPSS: 0.1% Betroffene Produkte: joomla MittelJoomla https://feed.xonatec.ch/reports/cve-2026-48951 https://feed.xonatec.ch/reports/cve-2026-48951 Tue, 14 Jul 2026 00:00:00 GMT Fehlendes Escaping führt in den modalreturn-Layouts verschiedener Joomla-Komponenten zu Cross-Site-Scripting-Schwachstellen (XSS). CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 6.1 · EPSS: 0.1% Betroffene Produkte: joomla MittelJoomla https://feed.xonatec.ch/reports/cve-2026-48952 https://feed.xonatec.ch/reports/cve-2026-48952 Tue, 14 Jul 2026 00:00:00 GMT In Joomla führt eine fehlende Maskierung zu einer Cross-Site-Scripting-Schwachstelle (XSS) in der Update-Listenansicht der Komponente com_installer. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Joomla auf eine korrigierte Version aktualisieren. Severity: Mittel · CVSS: 6.1 · EPSS: 0.1% Betroffene Produkte: joomla MittelJoomla https://feed.xonatec.ch/reports/cve-2026-48954 https://feed.xonatec.ch/reports/cve-2026-48954 Tue, 14 Jul 2026 00:00:00 GMT In Joomla ermöglicht eine unzureichende Validierung einen generischen Cross-Site-Scripting-Vektor in der Sprachüberschreibungs-Funktion (language override). CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Auf eine korrigierte Joomla-Version aktualisieren. Severity: Mittel · CVSS: 6.1 · EPSS: 0.1% Betroffene Produkte: joomla MittelJoomla https://feed.xonatec.ch/reports/cve-2026-48953 https://feed.xonatec.ch/reports/cve-2026-48953 Tue, 14 Jul 2026 00:00:00 GMT In Joomla führt fehlendes Escaping im generischen Bild-Ausgabe-Layout zu einer Cross-Site-Scripting-Schwachstelle. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 6.1 · EPSS: 0.1% Betroffene Produkte: joomla MittelJoomla https://feed.xonatec.ch/reports/cve-2019-25740 https://feed.xonatec.ch/reports/cve-2019-25740 Tue, 14 Jul 2026 00:00:00 GMT Die Joomla-Erweiterung com_jsjobs 1.2.6 enthält eine Schwachstelle zum beliebigen Löschen von Dateien: Authentifizierte Angreifer können durch Manipulation benutzerdefinierter userfield-Parameter per POST-Anfrage Dateien löschen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: betroffene Erweiterung auf eine bereinigte Version aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.0% Betroffene Produkte: joomla MittelJoomla