Proxmox 原廠於 2026 年 9 月至 11 月初陸續發布多則 Proxmox VE 安全公告，其中數項可導致主機 root 權限遭取得：網路設定 API 欄位未驗證，具 Sys.Modify 權限者可注入設定並以 root 執行指令；pct mount / fstrim 的競態問題，可讓能存取執行中容器的攻擊者把目錄掛載到主機任意路徑，造成容器逃逸至主機；惡意 OCI 映像檔、OVA 檔或 VMA 備份檔可導致主機指令執行或任意路徑覆寫。
Linux 核心在完成網路封包檢查碼（checksum）計算時，未完整驗證相關中繼資料，KVM 虛擬機內的攻擊者可透過 virtio 網路堆疊讀寫主機核心記憶體，達成虛擬機逃逸（稱為 PwnEscape）。
Proxmox VE 8、Proxmox Backup Server 3 與 Proxmox Mail Gateway 8 皆以 Debian 12（Bookworm）為基礎。
Linux 核心 SCTP 程式碼的釋放後使用（use-after-free）漏洞 SCTPhantom，可讓無特權的本機攻擊者取得 root，並可能自無特權容器（LXC）逃逸至主機。
2026 年 7 月 Proxmox 原廠發布多則核心安全公告。
Proxmox 原廠於 2026 年 4 月至 6 月陸續發布 Proxmox Backup Server 4.2（4 月 29 日）、Proxmox VE 9.2（5 月 21 日）與 Proxmox Mail Gateway 9.1（6 月 11 日）。
2026 年 3 月至 6 月初，Linux 核心接連公開多個本機權限提升漏洞，Proxmox 原廠皆發布新版 proxmox-kernel：AppArmor 的 CrackArmor、AF_ALG 的 copy.fail（可竄改檔案的頁面快取，並可能造成容器逸出）、IPsec / RxRPC 的 DirtyFrag、Fragnesia、ssh-keysign-pwn、RDS 的 pintheft、CIFS 的 CIFSwitch，以及 6 月 1 日的 AppArmor 與 GRO 多項問題，影響依漏洞而異（權限提升、資訊洩漏或阻斷服務）。
Proxmox 原廠於 2026 年 1 月至 5 月陸續發布多則 Proxmox VE、Proxmox Backup Server 與 Proxmox Mail Gateway 安全公告。