« Volver al listado

Wgstart

Wgstart Wgcloud: vulnerabilidades y CVE

Wgstart Wgcloud tiene 5 vulnerabilidades publicadas, 5 de ellas en los últimos 12 meses. 2 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE5
Últimos 12 meses5
Críticas2
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-52473Media (4.3)0.30%—26 ago 2026
An issue in Wgcloud 3.6.4 allows a remote attacker to escalate privileges via the content parameter is directly concatenated to the ProcessBuilder.
CVE-2026-52472Crítica (9.8)0.56%—21 jul 2026
SQL injection vulnerability in Wgcloud 3.6.4 allows a remote attacker to escalate privileges via the PortInfoMapper.xml file
CVE-2026-30403Alta (7.5)0.52%—19 mar 2026
There is an arbitrary file read vulnerability in the test connection function of backend database management in wgcloud v3.6.3 and before, which can be used to read any file on the victim's server.
CVE-2026-30404Alta (7.5)0.40%—19 mar 2026
The backend database management connection test feature in wgcloud v3.6.3 has a server-side request forgery (SSRF) vulnerability. This issue can be exploited to make the server send requests to probe the internal…
CVE-2026-30402Crítica (9.8)0.92%—19 mar 2026
An issue in wgcloud v.2.3.7 and before allows a remote attacker to execute arbitrary code via the test connection function

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1190 Exploit Public-Facing Application4
  2. T1005 Data from Local System2
  3. T1059 Command and Scripting Interpreter1
  4. T1090 Proxy1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.