Записи Proxmox
14 опубликованных записей вендора proxmox.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 7,1 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')7
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')1
- CWE-611 Improper Restriction of XML External Entity Reference1
- CWE-203 Observable Discrepancy1
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
14 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2022-35508Эксплойта нет | Proxmox Virtual Environment (PVE) and Proxmox Mail Gateway (PMG) are vulnerable to SSRF when proxying HTTP requests between pve(pmg)proxy anproxmox · proxmox mail gateway · CWE-918 | Критическая9,8 | — | 1,2 % | 4 дек. 2022 г. |
39Наблюдать | CVE-2026-51080Эксплойта нет | libpvestorage-perl v9.1.1 and libpve-storage-perl v8.3.7 were discovered to contain an XML External Entity (XXE) vulnerability.proxmox · libpve-storage-perl · CWE-611 | Критическая9,8 | — | 0,5 % | 17 июл. 2026 г. |
36Наблюдать | CVE-2022-31358Эксплойта нет | A reflected cross-site scripting (XSS) vulnerability in Proxmox Virtual Environment prior to v7.2-3 allows remote attackers to execute arbitproxmox · virtual environment · CWE-79 | Критическая9,0 | — | 1,3 % | 14 дек. 2022 г. |
35Наблюдать | CVE-2023-43320Эксплойта нет | An issue in Proxmox Server Solutions GmbH Proxmox VE v.5.4 thru v.8.0, Proxmox Backup Server v.1.1 thru v.3.0, and Proxmox Mail Gateway v.7.proxmox · backup server | Высокая8,8 | — | 1,3 % | 27 сент. 2023 г. |
32Наблюдать | CVE-2024-21545Есть PoC | Proxmox Virtual Environment is an open-source server management platform for enterprise virtualization.proxmox · pve-manager · CWE-73 | Высокая8,2 | — | 0,3 % | 24 сент. 2024 г. |
28Наблюдать | CVE-2022-35507Есть PoC | A response-header CRLF injection vulnerability in the Proxmox Virtual Environment (PVE) and Proxmox Mail Gateway (PMG) web interface allows proxmox · proxmox mail gateway · CWE-74 | Высокая7,1 | — | 1,5 % | 4 дек. 2022 г. |
24Наблюдать | CVE-2015-9058Эксплойта нет | Open redirect vulnerability in Proxmox Mail Gateway prior to hotfix 4.0-8-097d26a9 allows remote attackers to redirect users to arbitrary weproxmox · proxmox mail gateway · CWE-601 | Средняя6,1 | — | 0,8 % | 3 мая 2017 г. |
24Наблюдать | CVE-2015-9057Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in Proxmox Mail Gateway prior to hotfix 4.0-8-097d26a9 allow remote attackers to inject proxmox · proxmox mail gateway · CWE-79 | Средняя6,1 | — | 0,7 % | 3 мая 2017 г. |
24Наблюдать | CVE-2023-46854Эксплойта нет | Proxmox proxmox-widget-toolkit before 4.0.9, as used in multiple Proxmox products, allows XSS via the edit notes feature.proxmox · proxmox-widget-toolkit · CWE-79 | Средняя6,1 | — | 0,4 % | 28 окт. 2023 г. |
21Наблюдать | CVE-2014-4156Эксплойта нет | Proxmox VE prior to 3.2: 'AccessControl.pm' User Enumeration Vulnerabilityproxmox · virtual environment · CWE-203 | Средняя5,3 | — | 1,2 % | 27 янв. 2020 г. |
21Наблюдать | CVE-2025-57538Эксплойта нет | A stored cross-site scripting (XSS) vulnerability in the HTTP Proxy field within the Datacenter configuration panel of Proxmox Virtual Envirproxmox · virtual environment · CWE-79 | Средняя5,4 | — | 0,3 % | 9 сент. 2025 г. |
21Наблюдать | CVE-2025-57539Эксплойта нет | A stored cross-site scripting (XSS) vulnerability in the U2F Origin field of the Datacenter configuration in Proxmox Virtual Environment (PVproxmox · virtual environment · CWE-79 | Средняя5,4 | — | 0,3 % | 9 сент. 2025 г. |
21Наблюдать | CVE-2025-57540Эксплойта нет | A stored cross-site scripting (XSS) vulnerability exists in the WebAuthn Relying Party field within the Datacenter configuration of Proxmox proxmox · virtual environment · CWE-79 | Средняя5,4 | — | 0,3 % | 9 сент. 2025 г. |
17Наблюдать | CVE-2014-2325Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in Proxmox Mail Gateway before 3.1-5829 allow remote attackers to inject arbitrary web sproxmox · mail gateway · CWE-79 | Средняя4,3 | — | 1,2 % | 14 мар. 2014 г. |
- CVE-2022-3550839Наблюдать
Proxmox Virtual Environment (PVE) and Proxmox Mail Gateway (PMG) are vulnerable to SSRF when proxying HTTP requests between pve(pmg)proxy an
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %proxmox · proxmox mail gateway4 дек. 2022 г.
- CVE-2026-5108039Наблюдать
libpvestorage-perl v9.1.1 and libpve-storage-perl v8.3.7 were discovered to contain an XML External Entity (XXE) vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %proxmox · libpve-storage-perl17 июл. 2026 г.
- CVE-2022-3135836Наблюдать
A reflected cross-site scripting (XSS) vulnerability in Proxmox Virtual Environment prior to v7.2-3 allows remote attackers to execute arbit
КритическаяCVSS 9,0Эксплойта нетEPSS 1 %proxmox · virtual environment14 дек. 2022 г.
- CVE-2023-4332035Наблюдать
An issue in Proxmox Server Solutions GmbH Proxmox VE v.5.4 thru v.8.0, Proxmox Backup Server v.1.1 thru v.3.0, and Proxmox Mail Gateway v.7.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %proxmox · backup server27 сент. 2023 г.
- CVE-2024-2154532Наблюдать
Proxmox Virtual Environment is an open-source server management platform for enterprise virtualization.
ВысокаяCVSS 8,2Есть PoCEPSS 0 %proxmox · pve-manager24 сент. 2024 г.
- CVE-2022-3550728Наблюдать
A response-header CRLF injection vulnerability in the Proxmox Virtual Environment (PVE) and Proxmox Mail Gateway (PMG) web interface allows
ВысокаяCVSS 7,1Есть PoCEPSS 1 %proxmox · proxmox mail gateway4 дек. 2022 г.
- CVE-2015-905824Наблюдать
Open redirect vulnerability in Proxmox Mail Gateway prior to hotfix 4.0-8-097d26a9 allows remote attackers to redirect users to arbitrary we
СредняяCVSS 6,1Эксплойта нетEPSS 0 %proxmox · proxmox mail gateway3 мая 2017 г.
- CVE-2015-905724Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in Proxmox Mail Gateway prior to hotfix 4.0-8-097d26a9 allow remote attackers to inject
СредняяCVSS 6,1Эксплойта нетEPSS 0 %proxmox · proxmox mail gateway3 мая 2017 г.
- CVE-2023-4685424Наблюдать
Proxmox proxmox-widget-toolkit before 4.0.9, as used in multiple Proxmox products, allows XSS via the edit notes feature.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %proxmox · proxmox-widget-toolkit28 окт. 2023 г.
- CVE-2014-415621Наблюдать
Proxmox VE prior to 3.2: 'AccessControl.pm' User Enumeration Vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 1 %proxmox · virtual environment27 янв. 2020 г.
- CVE-2025-5753821Наблюдать
A stored cross-site scripting (XSS) vulnerability in the HTTP Proxy field within the Datacenter configuration panel of Proxmox Virtual Envir
СредняяCVSS 5,4Эксплойта нетEPSS 0 %proxmox · virtual environment9 сент. 2025 г.
- CVE-2025-5753921Наблюдать
A stored cross-site scripting (XSS) vulnerability in the U2F Origin field of the Datacenter configuration in Proxmox Virtual Environment (PV
СредняяCVSS 5,4Эксплойта нетEPSS 0 %proxmox · virtual environment9 сент. 2025 г.
- CVE-2025-5754021Наблюдать
A stored cross-site scripting (XSS) vulnerability exists in the WebAuthn Relying Party field within the Datacenter configuration of Proxmox
СредняяCVSS 5,4Эксплойта нетEPSS 0 %proxmox · virtual environment9 сент. 2025 г.
- CVE-2014-232517Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in Proxmox Mail Gateway before 3.1-5829 allow remote attackers to inject arbitrary web s
СредняяCVSS 4,3Эксплойта нетEPSS 1 %proxmox · mail gateway14 мар. 2014 г.