Proxmox

Proxmox Mail Gateway

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-43320

  • EPSS 3.15%
  • Veröffentlicht 27.09.2023 23:15:12
  • Zuletzt bearbeitet 21.11.2024 08:23:59

An issue in Proxmox Server Solutions GmbH Proxmox VE v.5.4 thru v.8.0, Proxmox Backup Server v.1.1 thru v.3.0, and Proxmox Mail Gateway v.7.1 thru v.8.0 allows a remote authenticated attacker to escalate privileges via bypassing the two-factor authen...

7.1

CVE-2022-35507

Exploit
  • EPSS 14.33%
  • Veröffentlicht 04.12.2022 19:15:09
  • Zuletzt bearbeitet 24.04.2025 16:15:20

A response-header CRLF injection vulnerability in the Proxmox Virtual Environment (PVE) and Proxmox Mail Gateway (PMG) web interface allows a remote attacker to set cookies for a victim's browser that are longer than the server expects, causing a cli...

9.8

CVE-2022-35508

Exploit
  • EPSS 0.65%
  • Veröffentlicht 04.12.2022 19:15:09
  • Zuletzt bearbeitet 24.04.2025 16:15:20

Proxmox Virtual Environment (PVE) and Proxmox Mail Gateway (PMG) are vulnerable to SSRF when proxying HTTP requests between pve(pmg)proxy and pve(pmg)daemon. An attacker with an unprivileged account can craft an HTTP request to achieve SSRF and file ...

6.1

CVE-2015-9057

Exploit
  • EPSS 0.22%
  • Veröffentlicht 03.05.2017 10:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Multiple cross-site scripting (XSS) vulnerabilities in Proxmox Mail Gateway prior to hotfix 4.0-8-097d26a9 allow remote attackers to inject arbitrary web script or HTML via multiple parameters, related to /users/index.htm, /quarantine/spam/manage.htm...

6.1

CVE-2015-9058

Exploit
  • EPSS 0.22%
  • Veröffentlicht 03.05.2017 10:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Open redirect vulnerability in Proxmox Mail Gateway prior to hotfix 4.0-8-097d26a9 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via the destination parameter.