API und Monitoring-Check

Nur lesend, ohne Schlüssel. Bitte Antworten zwischenspeichern und höchstens alle 10 Minuten abfragen.

Liste der Advisories

GET https://proxmoxcve.com/api/advisories.json?product=pve&since=2026-01-01&limit=100

Neueste zuerst, bis zu 500 Einträge. Jeder Eintrag enthält CVEs mit CVSS, „aktiv ausgenutzt“ (CISA KEV) und EPSS, die betroffenen Pakete und die behobenen Versionen.

Einzelnes Advisory im OSV-Format

GET https://proxmoxcve.com/api/osv/PSA-2026-00019-1.json

OSV ist ein verbreitetes offenes Format für Schwachstellendaten, das viele Scanner und Werkzeuge lesen.

Ist ein Host betroffen?

pveversion -v | curl -s -H 'Content-Type: text/plain' --data-binary @- https://proxmoxcve.com/api/check

Liefert die Advisories, die die gesendeten Paketversionen betreffen, als JSON. Dieselbe Prüfung gibt es als Webseite.

Check für Nagios / Icinga / Checkmk

curl -o /usr/local/lib/nagios/plugins/check_proxmox_advisories https://proxmoxcve.com/contrib/check_proxmox_advisories.sh
chmod +x /usr/local/lib/nagios/plugins/check_proxmox_advisories
/usr/local/lib/nagios/plugins/check_proxmox_advisories https://proxmoxcve.com

Läuft auf dem Proxmox-Host und meldet OK, WARNING oder CRITICAL (ab CVSS 7 oder aktiv ausgenutzt).

RSS

Alle Advisories: https://proxmoxcve.com/de/feed.xml. Je Produkt: pve, pbs usw.