Weaknesses of type CWE-404

748 results

Liberação ou encerramento impróprio de recursos

Acontece quando a aplicação não libera adequadamente recursos (memória, conexões de banco de dados, arquivos abertos, sockets) após seu uso, deixando-os presos. Isso causa vazamento de recursos: a aplicação consome cada vez mais memória ou conexões até ficar indisponível ou travar.

Example

Um serviço web abre uma conexão com o banco de dados para cada requisição, mas em caso de erro não fecha a conexão no bloco finally ou com try-with-resources. Após milhares de requisições falhadas, o pool de conexões se esgota e novas requisições começam a falhar.

How to mitigate

Use try-with-resources (Java), context managers (Python), ou finally blocks para garantir liberação mesmo em caso de exceção. Implemente testes de carga e monitore vazamento de recursos em produção com ferramentas APM.

CVE-2022-3646LOWLinux Kernel BPF segment.c nilfs_attach_log_writer memory leakEPSS 1.1%CVE-2025-7797MEDIUMGPAC dash_client.c gf_dash_download_init_segment null pointer dereferenceEPSS 1.1%CVE-2021-4247MEDIUMOWASP NodeGoat Query Parameter research.js denial of serviceEPSS 1.1%CVE-2023-0029MEDIUMMultilaser RE708 Telnet Service denial of serviceEPSS 1.1%CVE-2023-5459MEDIUMDelta Electronics DVP32ES2 PLC Password Transmission denial of serviceEPSS 1.1%CVE-2024-51179HIGHAn issue in Open 5GS v.2.7.1 allows a remote attacker to cause a denial of service via the Network Function Virtualizations (NFVs) such as tEPSS 1.1%CVE-2019-1706HIGHCisco Adaptive Security Appliance Software IPsec Denial of Service VulnerabilityEPSS 1.1%CVE-2022-3957MEDIUMGPAC SVG Parser svg_attributes.c svg_parse_preserveaspectratio memory leakEPSS 1.1%CVE-2025-1877HIGHD-Link DAP-1562 HTTP POST Request pure_auth_check null pointer dereferenceEPSS 1.1%CVE-2025-15532MEDIUMOpen5GS Timer resource consumptionEPSS 1.1%CVE-2023-23151MEDIUMbloofoxCMS v0.5.2.1 was discovered to contain an arbitrary file deletion vulnerability via the component /include/inc_content_media.php.EPSS 1.0%CVE-2023-0850LOWNetgear WNDR3700v2 Web Interface denial of serviceEPSS 1.0%CVE-2022-3810MEDIUMAxiomatic Bento4 mp42hevc Mp42Hevc.cpp AP4_File denial of serviceEPSS 1.0%CVE-2020-16100HIGHIt is possible for an unauthenticated remote DCOM websocket connection to crash the Command Centre service's DCOM websocket thread due to imEPSS 1.0%CVE-2022-3809MEDIUMAxiomatic Bento4 mp4tag Mp4Tag.cpp ParseCommandLine denial of serviceEPSS 1.0%CVE-2022-3812MEDIUMAxiomatic Bento4 mp4encrypt AP4_ContainerAtom memory leakEPSS 1.0%CVE-2022-3816MEDIUMAxiomatic Bento4 mp4decrypt memory leakEPSS 1.0%CVE-2022-3815MEDIUMAxiomatic Bento4 mp4decrypt memory leakEPSS 1.0%CVE-2022-3814MEDIUMAxiomatic Bento4 mp4decrypt memory leakEPSS 1.0%CVE-2023-4463MEDIUMPoly CCX 400/CCX 600/Trio 8800/Trio C60 HTTP Header denial of serviceEPSS 1.0%