Unisys

Webperfect Image Suite

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2026-39907

Exploit
  • EPSS 0.62%
  • Veröffentlicht 14.04.2026 21:21:43
  • Zuletzt bearbeitet 06.05.2026 14:30:17

Unisys WebPerfect Image Suite versions 3.0.3960.22810 and 3.0.3960.22604 expose an unauthenticated WCF SOAP endpoint on TCP port 1208 that accepts unsanitized file paths in the ReadLicense action's LFName parameter, allowing remote attackers to trigg...

10

CVE-2026-39906

Exploit
  • EPSS 0.69%
  • Veröffentlicht 14.04.2026 21:21:21
  • Zuletzt bearbeitet 06.05.2026 14:38:44

Unisys WebPerfect Image Suite versions 3.0.3960.22810 and 3.0.3960.22604 expose a deprecated .NET Remoting TCP channel that allows remote unauthenticated attackers to leak NTLMv2 machine-account hashes by supplying a Windows UNC path as a target file...