База уязвимостей Joomla

CVE Joomla.
Устраните уязвимости до заражения сайта.

Проверяйте риски раньше, чем они станут инцидентом. Поиск по ядру Joomla и популярным расширениям, оценка CVSS и прямые ссылки на первичные источники.

Быстрый доступ: Требуют внимания Критические 2026 год
Динамика уязвимостей Обновлено
1 494 уязвимостей в общем периоде
209за 3 месяца
44за месяц
0за неделю
Часто встречаются: JCESP Page BuilderHelix UltimateBalbooa FormsEvents BookingDJ-ClassifiedsRSFiles!Phoca Download

Данные обновлены 20.08.2026 · по Москве

Каталог

Все известные уязвимости

Статус «активна» означает, что запись опубликована в 2026 году. Он не заменяет проверку версии и официального исправления.

Сбросить

Найдено: 200

Критическая CVSS 9.8

CVE-2018-7314

РасширениеMlwebtechnologies Prayercenter
Разработчикexploit-db

SQL Injection exists in the PrayerCenter 3.0.2 component for Joomla! via the sessionid parameter, a different vulnerability than CVE-2008-6429.

22.02.2018
Критическая CVSS 9.8

CVE-2018-7313

РасширениеCwjoomla Cw Tags
Разработчикexploit-db

SQL Injection exists in the CW Tags 2.0.6 component for Joomla! via the searchtext array parameter.

22.02.2018
Критическая CVSS 9.8

CVE-2018-7180

РасширениеSaxum2003 Astro
Разработчикexploit-db

SQL Injection exists in the Saxum Astro 4.0.14 component for Joomla! via the publicid parameter.

17.02.2018
Критическая CVSS 9.8

CVE-2018-7178

РасширениеSaxum2003 Saxum Picker
Разработчикexploit-db

SQL Injection exists in the Saxum Picker 3.2.10 component for Joomla! via the publicid parameter.

17.02.2018
Критическая CVSS 9.8

CVE-2018-7177

РасширениеSaxum2003 Numerology
Разработчикexploit-db

SQL Injection exists in the Saxum Numerology 3.0.4 component for Joomla! via the publicid parameter.

17.02.2018
Критическая CVSS 9.8

CVE-2018-6585

РасширениеTechjoomla Jticketing
Разработчикexploit-db

SQL Injection exists in the JTicketing 2.0.16 component for Joomla! via a view=events action with a filter_creator or filter_events_cat parameter.

17.02.2018
Критическая CVSS 9.8

CVE-2018-6394

РасширениеTechjoomla Invitex
Разработчикexploit-db

SQL Injection exists in the InviteX 3.0.5 component for Joomla! via the invite_type parameter in a view=invites action.

17.02.2018
Критическая CVSS 9.8

CVE-2018-6372

РасширениеJoombooking Jb Bus
Разработчикexploit-db

SQL Injection exists in the JB Bus 2.3 component for Joomla! via the order_number parameter.

17.02.2018
Критическая CVSS 9.8

CVE-2018-6370

РасширениеNeojoomla Neorecruit
Разработчикexploit-db

SQL Injection exists in the NeoRecruit 4.1 component for Joomla! via the (1) PATH_INFO or (2) name of a .html file under the all-offers/ URI.

17.02.2018
Критическая CVSS 9.8

CVE-2018-6368

РасширениеComdev Jomestate Pro
Разработчикexploit-db

SQL Injection exists in the JomEstate PRO through 3.7 component for Joomla! via the id parameter in a task=detailed action.

17.02.2018
Критическая CVSS 9.8

CVE-2018-6006

РасширениеJoomsky Js Autoz
Разработчикexploit-db

SQL Injection exists in the JS Autoz 1.0.9 component for Joomla! via the vtype, pre, or prs parameter.

17.02.2018