Weaknesses of type CWE-404

748 results

Liberação ou encerramento impróprio de recursos

Acontece quando a aplicação não libera adequadamente recursos (memória, conexões de banco de dados, arquivos abertos, sockets) após seu uso, deixando-os presos. Isso causa vazamento de recursos: a aplicação consome cada vez mais memória ou conexões até ficar indisponível ou travar.

Example

Um serviço web abre uma conexão com o banco de dados para cada requisição, mas em caso de erro não fecha a conexão no bloco finally ou com try-with-resources. Após milhares de requisições falhadas, o pool de conexões se esgota e novas requisições começam a falhar.

How to mitigate

Use try-with-resources (Java), context managers (Python), ou finally blocks para garantir liberação mesmo em caso de exceção. Implemente testes de carga e monitore vazamento de recursos em produção com ferramentas APM.

CVE-2025-0222MEDIUMIObit Protected Folder IOCTL IUProcessFilter.sys 0x8001E004 null pointer dereferenceEPSS 0.4%CVE-2026-7779MEDIUMOpen5GS authentication-subscription Endpoint nudr-handler.c udm_nudr_dr_handle_subscription_authentication denial of serviceEPSS 0.4%CVE-2022-3606LOWLinux Kernel BPF libbpf.c find_prog_by_sec_insn null pointer dereferenceEPSS 0.4%CVE-2026-120235MEDIUMag-ui-protocol ag-ui SSE Parser sse.ts parseSSEStream resource consumptionEPSS 0.4%CVE-2026-123748MEDIUMchenyme grok2api WebSocket Proxy voice_ws_handler.go proxyVoiceWebSocket resource consumptionEPSS 0.4%CVE-2026-7263MEDIUMDoS attack via DOMNode::C14N()EPSS 0.4%CVE-2025-58473HIGHAutomationDirect CLICK PLUS Improper Resource Shutdown or ReleaseEPSS 0.4%CVE-2023-2870LOWEnTech Monitor Asset Manager IoControlCode 0x80002014 denial of serviceEPSS 0.3%CVE-2024-1193LOWNavicat MySQL Conecction denial of serviceEPSS 0.3%CVE-2023-1487MEDIUMLespeed WiseCleaner Wise System Monitor IoControlCode WiseHDInfo64.dll 0x9C40A0E0 denial of serviceEPSS 0.3%CVE-2026-109144MEDIUMwbond certvalidator Certificate Path Builder resource consumptionEPSS 0.3%CVE-2026-101402LOWVulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Email Marketing). Supported versions that are affecteEPSS 0.3%CVE-2025-1632MEDIUMlibarchive bsdunzip.c list null pointer dereferenceEPSS 0.3%CVE-2026-7585MEDIUMOpen5GS AMF nudm-handler.c amf_nudm_sdm_handle_provisioned denial of serviceEPSS 0.3%CVE-2025-11638MEDIUMTomofun Furbo 360/Furbo Mini Bluetooth denial of serviceEPSS 0.3%CVE-2026-3465LOWTuya App/SDK JSON Data Point denial of serviceEPSS 0.3%CVE-2025-6202HIGHPhoenix: Rowhammer attack on Hynix DDR5 devicesEPSS 0.3%CVE-2025-57882HIGHAutomationDirect CLICK PLUS Improper Resource Shutdown or ReleaseEPSS 0.3%CVE-2025-3730MEDIUMPyTorch LossCTC.cpp torch.nn.functional.ctc_loss denial of serviceEPSS 0.3%CVE-2023-1643MEDIUMIObit Malware Fighter IOCTL ImfHpRegFilter.sys 0x8001E040 denial of serviceEPSS 0.3%