Weaknesses of type CWE-1419

13 results

Inicialização incorreta de recurso

Ocorre quando um recurso (memória, arquivo, conexão, etc.) não é inicializado adequadamente antes do uso, deixando seu estado indeterminado ou parcialmente configurado. O código assume que o recurso está pronto, mas variáveis podem conter lixo de memória, valores padrão inseguros ou configurações incompletas, causando comportamento imprevisível ou exploração.

Example

Um buffer global declarado sem inicialização explícita que é lido antes da primeira escrita; ou uma conexão de banco de dados aberta sem validar se autenticação foi completada. Um atacante pode ler dados sensíveis residuais ou contornar controles de acesso aproveitando o estado inconsistente.

How to mitigate

Sempre inicializar recursos explicitamente com valores seguros antes do uso (zero, nulo, ou estado conhecido válido). Usar inicializadores em linguagens que suportam (como construtores ou inicializadores de campo) e executar testes que verificam o comportamento de recursos logo após criação, antes de qualquer operação crítica.

CVE-2026-109618CRITICALRCE via OOM corruptionEPSS 100.0%KEVCVE-2026-109619CRITICALRCE via stale global stateEPSS 100.0%KEVCVE-2025-53800HIGHWindows Graphics Component Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-21913HIGHJunos OS: EX4000: A high volume of traffic destined to the device leads to a crash and restartEPSS 0.4%CVE-2026-105733HIGHWindows Hyper-V Remote Code Execution VulnerabilityEPSS 0.3%CVE-2026-0109HIGHIn dhd_tcpdata_info_get of dhd_ip.c, there is a possible Denial of Service due to a precondition check failure. This could lead to remote deEPSS 0.3%CVE-2024-0103MEDIUMCVEEPSS 0.3%CVE-2023-5078MEDIUMA vulnerability was reported in some ThinkPad BIOS that could allow a physical or local attacker with elevated privileges to tamper with BIOEPSS 0.2%CVE-2026-73451MEDIUMOn affected platforms running Arista EOS with dual switch cards and with ingress Security ACLs configured on Switched Virtual Interfaces (SVI) in shared mode, restarting of the secondary switchcard forwarding agent or insertion of secondary switchcard, canEPSS 0.2%CVE-2024-57375LOWAndamiro Pump It Up 20th Anniversary (aka Double X or XX/2019) 1.00.0-2.08.3 allows a physically proximate attacker to cause a denial of serEPSS 0.2%CVE-2023-45085LOWWhen compute hosts are disabled and reenabled, they immediately transition to "ON", not "INIT"EPSS 0.2%CVE-2026-33773MEDIUMJunos OS: EX Series, QFX Series: If the same egress filter is configured on both an IRB and a physical interface one of those is not appliedEPSS 0.2%CVE-2025-24495MEDIUMIncorrect initialization of resource in the branch prediction unit for some Intel(R) Core™ Ultra Processors may allow an authenticated user EPSS 0.2%