Tungstenautomation

Kofax Capture

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-23751

Exploit
  • EPSS 0.88%
  • Veröffentlicht 23.04.2026 14:46:12
  • Zuletzt bearbeitet 24.04.2026 14:50:56

Kofax Capture, now referred to as Tungsten Capture, version 6.0.0.0 (other versions may be affected) exposes a deprecated .NET Remoting HTTP channel on port 2424 via the Ascent Capture Service that is accessible without authentication and uses a defa...

5.4

CVE-2023-5118

  • EPSS 0.34%
  • Veröffentlicht 11.01.2024 16:15:54
  • Zuletzt bearbeitet 21.11.2024 08:41:05

The application is vulnerable to Stored Cross-Site Scripting (XSS) in the endpoint /sofer/DocumentService.asc/SaveAnnotation, where input data transmitted via the POST method in the parameters author and text are not adequately sanitized and validate...