Weaknesses of type CWE-1419

9 results

Inicialização incorreta de recurso

Ocorre quando um recurso (memória, arquivo, conexão, etc.) não é inicializado adequadamente antes do uso, deixando seu estado indeterminado ou parcialmente configurado. O código assume que o recurso está pronto, mas variáveis podem conter lixo de memória, valores padrão inseguros ou configurações incompletas, causando comportamento imprevisível ou exploração.

Example

Um buffer global declarado sem inicialização explícita que é lido antes da primeira escrita; ou uma conexão de banco de dados aberta sem validar se autenticação foi completada. Um atacante pode ler dados sensíveis residuais ou contornar controles de acesso aproveitando o estado inconsistente.

How to mitigate

Sempre inicializar recursos explicitamente com valores seguros antes do uso (zero, nulo, ou estado conhecido válido). Usar inicializadores em linguagens que suportam (como construtores ou inicializadores de campo) e executar testes que verificam o comportamento de recursos logo após criação, antes de qualquer operação crítica.

CVE-2025-53800HIGHWindows Graphics Component Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-21913HIGHJunos OS: EX4000: A high volume of traffic destined to the device leads to a crash and restartEPSS 0.4%CVE-2026-0109HIGHIn dhd_tcpdata_info_get of dhd_ip.c, there is a possible Denial of Service due to a precondition check failure. This could lead to remote deEPSS 0.3%CVE-2024-0103MEDIUMCVEEPSS 0.3%CVE-2023-5078MEDIUMA vulnerability was reported in some ThinkPad BIOS that could allow a physical or local attacker with elevated privileges to tamper with BIOEPSS 0.2%CVE-2023-45085LOWWhen compute hosts are disabled and reenabled, they immediately transition to "ON", not "INIT"EPSS 0.2%CVE-2024-57375LOWAndamiro Pump It Up 20th Anniversary (aka Double X or XX/2019) 1.00.0-2.08.3 allows a physically proximate attacker to cause a denial of serEPSS 0.2%CVE-2026-33773MEDIUMJunos OS: EX Series, QFX Series: If the same egress filter is configured on both an IRB and a physical interface one of those is not appliedEPSS 0.2%CVE-2025-24495MEDIUMIncorrect initialization of resource in the branch prediction unit for some Intel(R) Core™ Ultra Processors may allow an authenticated user EPSS 0.2%