Weaknesses of type CWE-404

748 results

Liberação ou encerramento impróprio de recursos

Acontece quando a aplicação não libera adequadamente recursos (memória, conexões de banco de dados, arquivos abertos, sockets) após seu uso, deixando-os presos. Isso causa vazamento de recursos: a aplicação consome cada vez mais memória ou conexões até ficar indisponível ou travar.

Example

Um serviço web abre uma conexão com o banco de dados para cada requisição, mas em caso de erro não fecha a conexão no bloco finally ou com try-with-resources. Após milhares de requisições falhadas, o pool de conexões se esgota e novas requisições começam a falhar.

How to mitigate

Use try-with-resources (Java), context managers (Python), ou finally blocks para garantir liberação mesmo em caso de exceção. Implemente testes de carga e monitore vazamento de recursos em produção com ferramentas APM.

CVE-2025-10998MEDIUMOpen Babel chemkinformat.cpp ReadReactionQualifierLines null pointer dereferenceEPSS 0.2%CVE-2024-26757MEDIUMmd: Don't ignore read-only array in md_check_recovery()EPSS 0.2%CVE-2025-11011MEDIUMBehaviorTree json_export.cpp fromJson null pointer dereferenceEPSS 0.2%CVE-2026-2887MEDIUMaardappel lobster idents.h TypeName recursionEPSS 0.2%CVE-2025-11013MEDIUMBehaviorTree XML Parser xml_parsing.cpp loadDocImpl null pointer dereferenceEPSS 0.2%CVE-2024-2760MEDIUMBkav Home v7816, build 2403161130 - Kernel Memory LeakEPSS 0.2%CVE-2025-11017MEDIUMOGRECave Ogre OgreLogManager.cpp stream null pointer dereferenceEPSS 0.2%CVE-2024-1188LOWRizone Soft Notepad3 Encryption Passphrase denial of serviceEPSS 0.2%CVE-2015-10002MEDIUMKiddoware Kids Place Home Button Protection denial of serviceEPSS 0.2%CVE-2016-15024LOWdoomsider shadow denial of serviceEPSS 0.2%CVE-2026-8119MEDIUMOpen5GS NSSF nghttp2-server.c ogs_sbi_stream_find_by_id denial of serviceEPSS 0.2%CVE-2024-22105MEDIUMDenial of Service (DoS) vulnerability in Jungo WinDriver before 12.5.1 allows local attackers to cause a Windows blue screen error.EPSS 0.2%CVE-2024-45182MEDIUMAn issue was discovered in WibuKey64.sys in WIBU-SYSTEMS WibuKey before v6.70 and fixed in v.6.70 An improper bounds check allows specially EPSS 0.2%CVE-2025-4003MEDIUMRefindPlusRepo RefindPlus RP_ApfsIo.c InternalApfsTranslateBlock null pointer dereferenceEPSS 0.2%CVE-2025-4002MEDIUMRefindPlusRepo RefindPlus BootLog.c GetDebugLogFile null pointer dereferenceEPSS 0.2%CVE-2026-53365HIGHvsock/virtio: fix zerocopy completion for multi-skb sendsEPSS 0.2%CVE-2026-3146MEDIUMlibvips matrixload.c vips_foreign_load_matrix_header null pointer dereferenceEPSS 0.2%CVE-2026-8232MEDIUMDotouch XproUPF UPF Process libvlib.so vlib_worker_loop denial of serviceEPSS 0.2%CVE-2025-15418MEDIUMOpen5GS Bearer QoS IE Length types.c ogs_gtp2_parse_bearer_qos denial of serviceEPSS 0.2%CVE-2025-15417MEDIUMOpen5GS GTPv2-C F-TEID s11-handler.c sgwc_s11_handle_create_session_request denial of serviceEPSS 0.2%