Joomlaの脆弱性
平常
この 30 日、本体に急ぎの件はありません。
世界で WordPress に次いで使われてきた道具。本体のセキュリティの告知を追います。
最終更新 2026 年 10 月 29 日 22 時 03 分
最新版と保守の終わり
- 最新版
- 6.2.0
- 公開日
- 2026 年 10 月 13 日
- この 30 日の脆弱性
- 22 件（うち本体 0）
- ログインなしで攻撃できるもの
- 11 件（50%）
- 深刻度 9 以上
- 8 件（36%）
| 系列 | 最新版 | 保守の終わり | 状態 |
|---|---|---|---|
| 6 | 6.2.0 | 2029 年 10 月 16 日 | 通常の保守 |
| 5 | 5.4.10 | 2027 年 10 月 12 日 | セキュリティの修正だけ |
| 4 | 4.4.14 | 2025 年 10 月 14 日 | 保守が終わっています |
出所 公式サイトと、各系列の保守の終わりの公開表。「保守の終わり」を過ぎた系列は、脆弱性が見つかっても直されません。
この 60 日の急ぎと注意
10 月 28 日（火）
注意Joomla
Joomla の拡張に脆弱性（深刻度 8.6）
画面に不正なスクリプトを埋め込まれるおそれがあります。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-102790
10 月 27 日（月）
急ぎJoomla
Joomla の拡張に脆弱性（深刻度 9.3）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-102789
急ぎJoomla
Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 9.3）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-102788
注意Joomla
Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 8.7）
管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-102800
10 月 24 日（金）
注意Joomla
Joomla の拡張に脆弱性（深刻度 8.6）
画面に不正なスクリプトを埋め込まれるおそれがあります。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-102786
10 月 22 日（水）
急ぎJoomla
Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 10.0）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-102785
10 月 8 日（水）
注意Joomla
Joomla の拡張に脆弱性（深刻度 8.7）
管理者になりすました操作をされるおそれがあります。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-102784
10 月 7 日（火）
急ぎJoomla
Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 9.3）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-102782
10 月 6 日（月）
急ぎJoomla
Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 9.8）
ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-102780
急ぎJoomla
Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 9.8）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-102428
注意Joomla
Joomla の拡張に脆弱性（深刻度 8.7）
詳しい内容は、元の記事（英語）にあります。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-102775
注意Joomla
Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 7.3）
管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-102779
10 月 1 日（水）
急ぎJoomla
Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 10.0）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-102427
急ぎJoomla
Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 10.0）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-76570
朝比奈幸太郎
芸術家 空音開発創業者
Kotaro Asahina
記録 朝比奈幸太郎（芸術家・空音開発創業者）
脆弱性の記録 セキュリティ対策 ニュース 朝比奈幸太郎のサイトへ