CVE-2023-29081

mediumPriorität · verfolgen · 22OT-Risiko · erhöhtEPSS 0.001 · 4. PerzentilDEEUNLUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.14% (4th) EPSS

CVSS 5.5 · medium

Is it mine?

118 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · ncsc_nl

EPSS · bewertet 2026-10-26

A vulnerability has been reported in Suite Setups built with versions prior to InstallShield 2023 R2. This vulnerability may allow locally authenticated users to cause a Denial of Service (DoS) condition when handling move operations on local, temporary folders.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 3.6

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hsecondary · PSIRT-CNA@flexerasoftware.comAusnutzbarkeit 1.8 · Auswirkung 3.6

v3.15.1mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-276USprimärCWE-404US

betroffene Produkte (118)

Betroffene Produkte und Versionsbereiche.

IBM FileNet Content Manager 5.5.12alle Versionencert_bundDEcpe:/a:ibm:filenet_content_manager:5.5.12
IBM FileNet Content Manager 5.5.8alle Versionencert_bundDEcpe:/a:ibm:filenet_content_manager:5.5.8
IBM FileNet Content Manager 5.6.0alle Versionencert_bundDEcpe:/a:ibm:filenet_content_manager:5.6.0
Oracle Fusion Middleware 12.2.1.19.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:12.2.1.19.0
Oracle Fusion Middleware 12.2.1.4.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:12.2.1.4.0
Oracle Fusion Middleware 14.1.1.0.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:14.1.1.0.0
Oracle Fusion Middleware 8.5.7alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:8.5.7
Revenera InstallShield2023 R1 → 2023 R2enisa_euvdEU
communications_billing_and_revenue_managementalle Versionenncsc_nlNLcpe:2.3:a:oracle:communications_billing_and_revenue_management:15.0.0.0.0:*:*:*:*:*:*:*
communications_billing_and_revenue_managementalle Versionenncsc_nlNLcpe:2.3:a:oracle:communications_billing_and_revenue_management:15.0.0.0:*:*:*:*:*:*:*
communications_brm_-_elastic_charging_enginealle Versionenncsc_nlNLcpe:2.3:a:oracle:communications_brm_-_elastic_charging_engine:15.0.0.0:*:*:*:*:*:*:*
communications_cloud_native_core_automated_test_suitealle Versionenncsc_nlNLcpe:2.3:a:oracle:communications_cloud_native_core_automated_test_suite:23.4.0:*:*:*:*:*:*:*
communications_cloud_native_core_automated_test_suitealle Versionenncsc_nlNLcpe:2.3:a:oracle:communications_cloud_native_core_automated_test_suite:23.1.0:*:*:*:*:*:*:*
communications_cloud_native_core_consolealle Versionenncsc_nlNLcpe:2.3:a:oracle:communications_cloud_native_core_console:23.4.0:*:*:*:*:*:*:*
communications_cloud_native_core_consolealle Versionenncsc_nlNLcpe:2.3:a:oracle:communications_cloud_native_core_console:23.4.1:*:*:*:*:*:*:*
communications_cloud_native_core_network_data_analytics_functionalle Versionenncsc_nlNLcpe:2.3:a:oracle:communications_cloud_native_core_network_data_analytics_function:24.1.0:*:*:*:*:*:*:*
communications_cloud_native_core_network_data_analytics_functionalle Versionenncsc_nlNLcpe:2.3:a:oracle:communications_cloud_native_core_network_data_analytics_function:24.2.0:*:*:*:*:*:*:*
communications_cloud_native_core_network_exposure_functionalle Versionenncsc_nlNLcpe:2.3:a:oracle:communications_cloud_native_core_network_exposure_function:23.4.3:*:*:*:*:*:*:*
communications_cloud_native_core_network_exposure_functionalle Versionenncsc_nlNLcpe:2.3:a:oracle:communications_cloud_native_core_network_exposure_function:23.4.1:*:*:*:*:*:*:*
communications_cloud_native_core_network_function_cloud_native_environmentalle Versionenncsc_nlNLcpe:2.3:a:oracle:communications_cloud_native_core_network_function_cloud_native_environment:23.2.0:*:*:*:*:*:*:*

20 von 118 angezeigt

Advisories (9)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2024-0293Kwetsbaarheden verholpen in Oracle Communications ApplicationsNL2024-07-17csaf · ncsc_nlNL
Er zijn kwetsbaarheden verholpen in Oracle Communications Applications.
NCSC-2024-0298 Kwetsbaarheden verholpen in Oracle Fusion MiddlewareNL2024-07-17csaf · ncsc_nlNL
Er zijn kwetsbaarheden verholpen in Oracle Fusion Middleware.
NCSC-2024-0300Kwetsbaarheid verholpen in Oracle HyperionNL2024-07-17csaf · ncsc_nlNL
Er is een kwetsbaarheid verholpen in Oracle Hyperion.
WID-SEC-W-2024-0897Oracle Hyperion: Mehrere SchwachstellenDeutsch2024-04-16csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in Oracle Hyperion ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2024-1636Oracle Hyperion: Mehrere SchwachstellenDeutsch2024-07-16csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in Oracle Hyperion ausnutzen, um die Verfügbarkeit zu gefährden.
WID-SEC-W-2024-1637Oracle Fusion Middleware: Mehrere SchwachstellenDeutsch2024-07-16csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2024-1643Oracle Communications Applications: Mehrere SchwachstellenDeutsch2024-07-16csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2024-1659Oracle Insurance Applications: Mehrere SchwachstellenDeutsch2024-07-16csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Insurance Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-0161Oracle Health Sciences Applications: Mehrere SchwachstellenDeutsch2026-01-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Health Sciences Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2024-01-26geändert 2026-06-17

verwandt (2,183)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-87886US	—OT kritisch	0.23% (14th)	KEV	2026-09-17
Local privilege escalation due to insecure file permissions. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.3.1021, Acronis Ba…
CVE-2025-24085US	critical10.0OT kritisch	17.5% (97th)	KEV	2025-01-27
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 18.3 and iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS…
CVE-2024-55956US	critical9.8OT kritisch	94.0% (100th)	KEV	2024-12-13
In Cleo Harmony before 5.8.0.24, VLTrader before 5.8.0.24, and LexiCom before 5.8.0.24, an unauthenticated user can import and execute arbitrary Bash or PowerShell commands on the…
CVE-2024-51378US	critical9.8OT kritisch	94.7% (100th)	KEV	2024-10-29
getresetstatus in dns/views.py and ftp/views.py in CyberPanel (aka Cyber Panel) before 1c0c6cb allows remote attackers to bypass authentication and execute arbitrary commands via /…
CVE-2023-29360US	—OT kritisch	21.6% (98th)	KEV	2023-06-14
Microsoft Streaming Service Elevation of Privilege Vulnerability

+2178 weitere

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan