Weaknesses of type CWE-404

693 results

Liberação ou encerramento impróprio de recursos

Acontece quando a aplicação não libera adequadamente recursos (memória, conexões de banco de dados, arquivos abertos, sockets) após seu uso, deixando-os presos. Isso causa vazamento de recursos: a aplicação consome cada vez mais memória ou conexões até ficar indisponível ou travar.

Example

Um serviço web abre uma conexão com o banco de dados para cada requisição, mas em caso de erro não fecha a conexão no bloco finally ou com try-with-resources. Após milhares de requisições falhadas, o pool de conexões se esgota e novas requisições começam a falhar.

How to mitigate

Use try-with-resources (Java), context managers (Python), ou finally blocks para garantir liberação mesmo em caso de exceção. Implemente testes de carga e monitore vazamento de recursos em produção com ferramentas APM.

CVE-2023-1492MEDIUMMax Secure Anti Virus Plus IoControlCode MaxProc64.sys 0x220019 denial of serviceEPSS 0.3%CVE-2023-1493MEDIUMMax Secure Anti Virus Plus IoControlCode MaxProctetor64.sys 0x220019 denial of serviceEPSS 0.3%CVE-2023-1645MEDIUMIObit Malware Fighter IOCTL IMFCameraProtect.sys 0x8018E008 denial of serviceEPSS 0.3%CVE-2023-1644MEDIUMIObit Malware Fighter IOCTL IMFCameraProtect.sys 0x8018E010 denial of serviceEPSS 0.3%CVE-2023-1627MEDIUMJianming Antivirus IoControlCode kvcore.sys denial of serviceEPSS 0.3%CVE-2024-12662MEDIUMIObit Advanced SystemCare Utimate IOCTL AscRegistryFilter.sys 0x8001E040 null pointer dereferenceEPSS 0.3%CVE-2025-1373MEDIUMFFmpeg MOV Parser mov.c mov_read_trak null pointer dereferenceEPSS 0.3%CVE-2025-15156MEDIUMomec-project UPF PFCP Session Establishment Request messages_session.go handleSessionEstablishmentRequest null pointer dereferenceEPSS 0.3%CVE-2025-63895HIGHAn issue in the Bluetooth firmware of JXL 9 Inch Car Android Double Din Player Android v12.0 allows attackers to cause a Denial of Service (EPSS 0.3%CVE-2024-12656MEDIUMFabulaTech USB over Network IOCT ftusbbus2.sys 0x220448 null pointer dereferenceEPSS 0.3%CVE-2026-82589MEDIUMOpen5GS N1-N2 Message namf-handler.c amf_namf_comm_handle_n1_n2_message_transfer denial of serviceEPSS 0.3%CVE-2026-10802MEDIUMkeystonejs keystone GraphQL API Endpoint output-field.ts resource consumptionEPSS 0.3%CVE-2026-82588MEDIUMOpen5GS Transfer Endpoint namf-handler.c null pointer dereferenceEPSS 0.3%CVE-2026-10115MEDIUMOpen5GS Shared NF-profile nnrf-handler.c denial of serviceEPSS 0.3%CVE-2022-4296MEDIUMTP-Link TL-WR740N ARP resource consumptionEPSS 0.3%CVE-2025-1376LOWGNU elfutils eu-strip elf_strptr.c elf_strptr denial of serviceEPSS 0.3%CVE-2025-25899LOWA buffer overflow vulnerability was discovered in TP-Link TL-WR841ND V11 via the 'gw' parameter at /userRpm/WanDynamicIpV6CfgRpm.htm. This vEPSS 0.3%CVE-2026-7587MEDIUMOpen5GS AMF nsmf-handler.c amf_nsmf_pdusession_handle_update_sm_context denial of serviceEPSS 0.3%CVE-2026-8782MEDIUMomec-project amf NGAP Message handler.go null pointer dereferenceEPSS 0.3%CVE-2026-8781MEDIUMomec-project amf handler.go RANConfiguration null pointer dereferenceEPSS 0.3%