Skip to content
OpenAdvisories
Medium WID-SEC-2026-2417 3 CVEs

Proxmox Virtual Environment: Mehrere Schwachstellen

Published Jul 19, 2026 · Updated Jul 19, 2026 · de-DE

Vendor: Proxmox Product: Virtual Environment

Summary

Ein Angreifer kann mehrere Schwachstellen in Proxmox Virtual Environment ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

Product

Proxmox Virtual Environment (PVE) ist eine Virtualisierungsplattform für Server.

Vulnerabilities 3

  • High 7.2
    CVE-2026-51082

    A race condition between the vncproxy and vncwebsocket API calls in Proxmox Virtual Environment (PVE) 9.x pve-manager b…

  • Medium 6.5
    CVE-2026-51083

    Incorrect access control in Proxmox Virtual Environment (PVE) 9.x qemu-server before 9.1.8 and 8.x before 8.4.8 allows …

  • Medium 6.1
    CVE-2026-51081

    A cross-site scripting (XSS) vulnerability in Proxmox Virtual Environment (PVE) 9.x 5.1.8 and Proxmox Virtual Environme…

Revision history

  1. #1

    Initiale Fassung

References