Weaknesses of type CWE-404

748 results

Liberação ou encerramento impróprio de recursos

Acontece quando a aplicação não libera adequadamente recursos (memória, conexões de banco de dados, arquivos abertos, sockets) após seu uso, deixando-os presos. Isso causa vazamento de recursos: a aplicação consome cada vez mais memória ou conexões até ficar indisponível ou travar.

Example

Um serviço web abre uma conexão com o banco de dados para cada requisição, mas em caso de erro não fecha a conexão no bloco finally ou com try-with-resources. Após milhares de requisições falhadas, o pool de conexões se esgota e novas requisições começam a falhar.

How to mitigate

Use try-with-resources (Java), context managers (Python), ou finally blocks para garantir liberação mesmo em caso de exceção. Implemente testes de carga e monitore vazamento de recursos em produção com ferramentas APM.

CVE-2025-36006MEDIUMIBM Db2 denial of serviceEPSS 0.3%CVE-2025-25899LOWA buffer overflow vulnerability was discovered in TP-Link TL-WR841ND V11 via the 'gw' parameter at /userRpm/WanDynamicIpV6CfgRpm.htm. This vEPSS 0.3%CVE-2026-7587MEDIUMOpen5GS AMF nsmf-handler.c amf_nsmf_pdusession_handle_update_sm_context denial of serviceEPSS 0.3%CVE-2026-101098MEDIUMag-ui-protocol ag-ui HTTP JdkAgentHttpHandler.java readAllBytes resource consumptionEPSS 0.3%CVE-2024-1190LOWGlobal Scape CuteFTP denial of serviceEPSS 0.3%CVE-2026-8781MEDIUMomec-project amf handler.go RANConfiguration null pointer dereferenceEPSS 0.3%CVE-2026-8782MEDIUMomec-project amf NGAP Message handler.go null pointer dereferenceEPSS 0.3%CVE-2026-120234MEDIUMag-ui-protocol ag-ui HTTP Transport e.text resource consumptionEPSS 0.3%CVE-2017-20012LOWWEKA INTEREST Security Scanner Stresstest Scheme denial of serviceEPSS 0.3%CVE-2026-7535MEDIUMOpen5GS transfer-update denial of serviceEPSS 0.3%CVE-2026-11317HIGHRockwell Automation Logix 5370 and 5570 Controllers Vulnerable To Denial of Service Via CIPEPSS 0.3%CVE-2026-7586MEDIUMOpen5GS AMF nudm-handler.c ogs_id_get_value denial of serviceEPSS 0.3%CVE-2024-11586MEDIUMUbuntu's implementation of pulseaudio can be crashed by a malicious program if a bluetooth headset is connected.EPSS 0.3%CVE-2025-49483MEDIUMResource leaks in tr069EPSS 0.3%CVE-2025-49482MEDIUMResource leaks in tr069EPSS 0.3%CVE-2026-112157LOWMemTensor memmy-agent Memory Service http.ts requireAdminWrite resource consumptionEPSS 0.3%CVE-2026-10113MEDIUMOpen5GS Shared NF-profile nnrf-handler.c denial of serviceEPSS 0.3%CVE-2026-103118MEDIUMGraphicsMagick WPG File wpg.c ExtractPostscript recursionEPSS 0.3%CVE-2026-121261MEDIUMphpMyAdmin ShapeFile SHP File loadFromFile infinite loopEPSS 0.3%CVE-2026-5313MEDIUMNothings stb GIF Decoder stb_image.h stbi__gif_load_next denial of serviceEPSS 0.3%