Weaknesses of type CWE-404

748 results

Liberação ou encerramento impróprio de recursos

Acontece quando a aplicação não libera adequadamente recursos (memória, conexões de banco de dados, arquivos abertos, sockets) após seu uso, deixando-os presos. Isso causa vazamento de recursos: a aplicação consome cada vez mais memória ou conexões até ficar indisponível ou travar.

Example

Um serviço web abre uma conexão com o banco de dados para cada requisição, mas em caso de erro não fecha a conexão no bloco finally ou com try-with-resources. Após milhares de requisições falhadas, o pool de conexões se esgota e novas requisições começam a falhar.

How to mitigate

Use try-with-resources (Java), context managers (Python), ou finally blocks para garantir liberação mesmo em caso de exceção. Implemente testes de carga e monitore vazamento de recursos em produção com ferramentas APM.

CVE-2022-3563LOWLinux Kernel BlueZ mgmt-tester.c read_50_controller_cap_complete null pointer dereferenceEPSS 0.4%CVE-2026-7601MEDIUMOpen5GS AMF gmm-handler.c denial of serviceEPSS 0.4%CVE-2026-8783MEDIUMomec-project amf dispatcher.go UERadioCapabilityCheckResponse null pointer dereferenceEPSS 0.4%CVE-2025-2956HIGHTRENDnet TI-G102i HTTP Request lighttpd plugins_call_handle_uri_raw null pointer dereferenceEPSS 0.4%CVE-2025-2957HIGHTRENDnet TEW-411BRP+ HTTP Request httpd sub_401DB0 null pointer dereferenceEPSS 0.4%CVE-2023-34059HIGHopen-vm-tools contains a file descriptor hijack vulnerability in the vmware-user-suid-wrapper. A malicious actor with non-root privileges maEPSS 0.4%CVE-2024-1194LOWArmcode AlienIP Locate Host denial of serviceEPSS 0.4%CVE-2026-109107MEDIUMWavlink WL-WN592AX6 upload.cgi main null pointer dereferenceEPSS 0.4%CVE-2026-10116MEDIUMOpen5GS ue-authentications Endpoint ogs-timer.c ogs_sbi_xact_add denial of serviceEPSS 0.4%CVE-2026-8728MEDIUMOpen5GS NRF conv.c ogs_sbi_discovery_option_parse_plmn_list denial of serviceEPSS 0.4%CVE-2026-8729MEDIUMOpen5GS NRF message.c denial of serviceEPSS 0.4%CVE-2024-1184LOWNsasoft Network Sleuth Registration denial of serviceEPSS 0.4%CVE-2026-7701MEDIUMTelegram Desktop Bot API url_auth_box.cpp RequestButton null pointer dereferenceEPSS 0.4%CVE-2026-8121MEDIUMOpen5GS NSSF conv.c ogs_sbi_parse_plmn_list denial of serviceEPSS 0.4%CVE-2024-12661MEDIUMIObit Advanced SystemCare Utimate IOCTL AscRegistryFilter.sys 0x8001E024 null pointer dereferenceEPSS 0.4%CVE-2023-1189LOWWiseCleaner Wise Folder Hider IoControlCode WiseFs64.sys 0x222410 denial of serviceEPSS 0.4%CVE-2026-8270MEDIUMOpen5GS SMF ogs_nas_parse_qos_rules denial of serviceEPSS 0.4%CVE-2026-8730MEDIUMOpen5GS NRF context.c ogs_sbi_nf_instance_set_id denial of serviceEPSS 0.4%CVE-2026-8319MEDIUMaiwaves-cn agents cheshire_cat_core stray_cat.py recall_relevant_memories_to_working_memory resource consumptionEPSS 0.4%CVE-2026-8731MEDIUMOpen5GS NRF client.c ogs_sbi_client_add denial of serviceEPSS 0.4%