A következő Joomla biztonsági hibákra került fény január 20.-a és február 22.-e között:

• Joomla! Spam Mail Relay
• Joomla Component com_people – Local File Inclusion Vulnerability
• B2 Portfolio Joomla Component 1.0.0 Multiple SQL Injection Vulnerability
• Joomla! JFilterInput XSS Bypass
• Joomla! JFilterInput XSS Bypass

A következő biztonsági hibákat találták a Joomla rendszerében 2010. 12. 28. és 2011. 01. 19. között.

• Joomla Captcha Plugin <= 4.5.1 Local File Disclosure Vulnerability
• Joomla! Spam Mail Relay Vulnerability
• People Joomla Component 1.0.0 SQL Injection Vulnerability
• People Joomla Component 1.0.0 Local File Inclusion Vulnerability

A mai nappal megjelent a Joomla 1.6 mely a fejlesztők PR szövege alapján több erőt, sebességet, kontrollt és lehetőséget biztosít a felhasználók számára. Maga az alkalmazás nagyrészt az alapjaitól lett újra felépítve, melyet kezdőknek ugyan úgy ajánlanak, mint akár nagyvállalatoknak is.

Néhány az új tulajdonságok közül:

• Tartalom szerkesztés és megtekintés egyszerűbb hozzáférés szabályozással, konfigolható user csoportokkal és megtekintési szintekkel.
• User által megadott kategória-szerkezet egy szintűtől az összetett sokszintű kategóriákig.
• Továbbfejlesztett telepítési lehetőség ami lehetővé teszi a telepítéskor a bővítmények egy csomagban való feltelepítését.
• Új nyelvi támogatások, melyek megkönnyítik a többnyelvű oldalak elkészítését./li>
• Ezeken kívül még új funkciók százait ígérik a Joomla fejlesztői../li>

Tehát minden olyat megígérnek a fejlesztők, mely által az ember biztosra veheti, hogy érdemes korábbi Joomla verzióját kiváltani domainjén és webtárhelyén az új Joomla 1.6-al.

2010. 12. 14. és 2010. 12. 27. között a következő hibákat találták a Joomla CMS rendszerben:

• Joomla JRadio Component (com_jradio) Local File Inclusion
• Joomla JE Auto Component (com_jeauto) LFI Vulnerability
• Joomla Component Jotloader 2.2.1 Local File Inclusion Vulnerability
• Joomla Component com_xgallery 1.0 Local File Inclusion Vulnerability
• Joomla Component com_ponygallery Remote File Inclusion Vulnerabilities
• Joomla Component com_adsmanager Remote File Inclusion Vulnerability
• Joomla Component com_xmovie 1.0 Local File Inclusion Vulnerability
• Joomla Component (com_idoblog) SQL Injection Vulnerability

Ismételten nagy számú Joomla biztonsági hiba került napvilágra november 20 és december 13.-a között. Immáron egyre kérdésesebbé válik, hogy érdemes e tárhelyünkre ennyire labilis rendszert telepíteni.

A most felismert hibák a következők:

• Joomla Component (com_jimtawl) Local File Inclusion Vulnerability
• Joomla JE Ajax Event Calendar Component (com_jeajaxeventcalendar) SQL Injection
• Joomla JE Auto Component 1.0 SQL Injection Vulnerability
• Joomla Component Billy Portfolio 1.1.2 Blind SQL Injection

Az alábbi Joomla biztonsági hibák november 11 és 19 között kerültek elő, ajánlott minden tárhelyen, webtárhelyen ahol Joomla rendszer fut elvégezni a védelmi frissítéseket :

• Joomla Component com_jsupport Critical XSS Vulnerability
• Joomla Component com_jsupport SQL Injection Vulnerability
• Joomla Component ccBoard 1.2-RC Multiple Vulnerabilities
• Joomla Component (com_alfurqan15x) SQL Injection Vulnerability
• Joomla Maian Media Component (com_maianmedia) SQL Injection Vulnerability

Ismételten nagy számú biztonsági hibát fedeztek fel a jelenlegi Joomla CMS rendszerekben, minden webtárhelyen futó alkalmazás frissítést igényel. Az alábbi hibákat 2010. 11. 05.-2010. 11. 10. között találták.

• Joomla ccInvoices Component (com_ccinvoices) SQL Injection Vulnerability
• Joomla Component (com_connect) Local File Inclusion Vulnerability
• Joomla Component (com_dcnews) Local File Inclusion Vulnerability
• Joomla Component (com_ckforms) Local File Inclusion Vulnerability
• Joomla Component (com_clan) SQL Injection Vulnerability
• RSform! 1.0.5 (Joomla) Multiple Vulnerabilities
• Joomla Component (com_clanlist) SQL Injection Vulnerability
• Joomla Component ProDesk v1.5 LFI
• Joomla Component JQuarks4s 1.0.0 Blind SQL Injection Vulnerability
• Joomla Component (btg_oglas) HTML & XSS Injection Vulnerability
• Joomla Component (com_markt) SQL Injection Vulnerability
• Joomla Component (com_img) LFI Vulnerability

Szeptemberi Joomla biztonsági hibák, kérjük ügyfeleinket, hogy frissítsék Joomla rendszereiket tárhelyükön:

2010.09.27.-2010.09.29.

• Joomla Component (com_restaurantguide) Multiple Vulnerabilities
• Joomla TimeTrack Component v1.2.4 Component Multiple SQL Injection Vulnerabilities
• Joomla Component (com_ezautos) SQL Injection Vulnerability
• Joomla Component (com_elite_experts) SQL Injection Vulnerability

2010.09.16.-2010.09.21.

• Joomla FreeStyle SQL Injection Vulnerability
• Joomla Component (com_restaurantguide) Multiple Vulnerabilities

2010.09.07.-2010.09.15.

• Joomla Component (com_jphone) Local File Inclusion Vulnerability
• Joomla Component Mosets Tree 2.1.5 Shell Upload Vulnerability
• Joomla Component (com_jgen) SQL Injection Vulnerability

Augusztusban a következő hibákat tették közre a Joomla fejlesztői:

2010.08.24.-2010.08.27.

• Joomla 1.5 URL Redirecting Vulnerability – érinti az összes Joomla-verziót, az exploit a CMS cookie-kezelését használja ki
• Joomla Component (com_remository) SQL Injection Vulnerability
• Joomla Component (com_remository) Remote Upload File

2010.08.17.-2010.08.23.

• Joomla Component com_extcalendar Blind SQL Injection Vulnerability
• Joomla Component com_zina SQL Injection Vulnerability
• Joomla Component Biblioteca 1.0 Beta Multiple SQL Injection Vulnerabilities
• Joomla Component (com_Fabrik) SQL Injection Vulnerability

Javasoljuk mindenkinek, hogy az elérhető frissítéseket mihamarabb telepítsék tárhelyükre.

E hónapban a megszokottnál kevesebb Joomla biztonsági hiba került napvilágra, a következők ezek:

2010.07.22.-2010.07.28.

• Joomla Frei-Chat Component One Script Insertion Vulnerability
• Joomla! IT Armory Component Multiple SQL Injection Vulnerabilities
• Joomla! TTVideo Component “cid” SQL Injection Vulnerability
• Joomla! Appointinator Component “aid” SQL Injection Vulnerability
• Joomla Component (com_joomla-visites) Remote File inclusion Vulnerability
• Joomla Component (com_youtube) SQL Injection Vulnerability
• Joomla Component (com_joomdle) SQL Injection Vulnerability
• Joomla Component (com_huruhelpdesk) SQL Injection Vulnerability
• Joomla Component (com_golfcourseguide) SQL Injection Vulnerability

2010.07.15.-2010.07.21.

• Joomla Cross-Site Scripting and SQL Injection Vulnerabilities – 1.5.20-as rendszerek mindegyikét érintő biztonsági hiba
• Joomla redSHOP Component “keyword” SQL Injection Vulnerability
• Joomla Tárhely Component (com_staticxt) SQL Injection Vulnerability
• Joomla Component (com_spa) SQL Injection Vulnerability