Weaknesses of type CWE-404

748 results

Liberação ou encerramento impróprio de recursos

Acontece quando a aplicação não libera adequadamente recursos (memória, conexões de banco de dados, arquivos abertos, sockets) após seu uso, deixando-os presos. Isso causa vazamento de recursos: a aplicação consome cada vez mais memória ou conexões até ficar indisponível ou travar.

Example

Um serviço web abre uma conexão com o banco de dados para cada requisição, mas em caso de erro não fecha a conexão no bloco finally ou com try-with-resources. Após milhares de requisições falhadas, o pool de conexões se esgota e novas requisições começam a falhar.

How to mitigate

Use try-with-resources (Java), context managers (Python), ou finally blocks para garantir liberação mesmo em caso de exceção. Implemente testes de carga e monitore vazamento de recursos em produção com ferramentas APM.

CVE-2025-6817MEDIUMHDF5 H5Centry.c H5C__load_entry resource consumptionEPSS 0.2%CVE-2026-3665MEDIUMxlnt-community xlnt XLSX File xlsx_consumer.cpp read_office_document null pointer dereferenceEPSS 0.2%CVE-2025-1371MEDIUMGNU elfutils eu-read readelf.c handle_dynamic_symtab null pointer dereferenceEPSS 0.2%CVE-2022-31693MEDIUMVMware Tools for Windows (12.x.y prior to 12.1.5, 11.x.y and 10.x.y) contains a denial-of-service vulnerability in the VM3DMP driver. A maliEPSS 0.2%CVE-2025-12207MEDIUMKamailio Grammar Rule cfg.y yyerror_at null pointer dereferenceEPSS 0.2%CVE-2024-56757HIGHBluetooth: btusb: mediatek: add intf release flow when usb disconnectEPSS 0.2%CVE-2023-0908MEDIUMXoslab Easy File Locker xlkfs.sys MessageNotifyCallback denial of serviceEPSS 0.2%CVE-2024-13978LOWLibTIFF fax2ps tiff2pdf.c t2p_read_tiff_init null pointer dereferenceEPSS 0.2%CVE-2025-9165LOWLibTIFF tiffcmp tiffcmp.c InitCCITTFax3 memory leakEPSS 0.2%CVE-2017-20011LOWWEKA INTEREST Security Scanner HTTP denial of serviceEPSS 0.2%CVE-2025-15564MEDIUMMapnik value.cpp operator divide by zeroEPSS 0.2%CVE-2024-38271MEDIUMDenial of Service in Quick ShareEPSS 0.2%CVE-2025-8534LOWlibtiff tiff2ps tiff2ps.c PS_Lvl2page null pointer dereferenceEPSS 0.2%CVE-2024-57493MEDIUMAn issue in redoxOS relibc before commit 98aa4ea5 allows a local attacker to cause a denial of service via the setsockopt function.EPSS 0.2%CVE-2026-1417MEDIUMGPAC filedump.c dump_isom_rtp null pointer dereferenceEPSS 0.2%CVE-2023-1677MEDIUMDriverGenius IOCTL mydrivers64.sys 0x9c402084 denial of serviceEPSS 0.2%CVE-2026-1416MEDIUMGPAC filedump.c DumpMovieInfo null pointer dereferenceEPSS 0.2%CVE-2023-0907MEDIUMFilseclab Twister Antivirus IoControlCode ffsmon.sys 0x220017 denial of serviceEPSS 0.2%CVE-2026-1991MEDIUMlibuvc UVC Descriptor device.c uvc_scan_streaming null pointer dereferenceEPSS 0.2%CVE-2025-14957MEDIUMWebAssembly Binaryen IRBuilder wasm-ir-builder.cpp makeLocalTee null pointer dereferenceEPSS 0.2%