Weaknesses of type CWE-476

2,331 results

Desreferência de nulo autenticada remota

A aplicação não valida corretamente se um ponteiro ou referência é nulo antes de usá-lo, permitindo que um usuário autenticado remotamente forneça entrada que causa uma desreferência de nulo. O resultado é um crash da aplicação ou, em cenários mais graves, execução de código não prevista, dependendo de como a memória é tratada.

Example

Um endpoint de API autenticada que busca um usuário por ID, mas não verifica se o resultado da busca é nulo. Um atacante autenticado fornece um ID inexistente, o código tenta acessar propriedades do resultado nulo e a aplicação falha ou se comporta de forma imprevista.

How to mitigate

Sempre validar retornos de funções que podem ser nulos antes de acessar seus membros ou métodos. Use assertions, verificações explícitas (if obj != null) ou mecanismos de linguagem como optional/Maybe types para forçar o tratamento seguro de valores nulos.

CVE-2022-40733MEDIUMAn access violation vulnerability exists in the DirectComposition functionality win32kbase.sys driver version 10.0.22000.593 as part of WindEPSS 0.8%CVE-2022-0632MEDIUMNULL Pointer Dereference in mruby/mrubyEPSS 0.8%CVE-2023-27336HIGHSofting edgeConnector Siemens OPC UA Server Null Pointer Dereference Denial-of-Service VulnerabilityEPSS 0.8%CVE-2022-0326MEDIUMNULL Pointer Dereference in mruby/mrubyEPSS 0.8%CVE-2024-10280HIGHTenda AC6/AC7/AC8/AC9/AC10/AC10U/AC15/AC18/AC500/AC1206 GetIPTV websReadEvent null pointer dereferenceEPSS 0.8%CVE-2026-28389HIGHPossible NULL Dereference When Processing CMS KeyAgreeRecipientInfoEPSS 0.8%CVE-2026-28390HIGHPossible NULL Dereference When Processing CMS KeyTransportRecipientInfoEPSS 0.8%CVE-2024-12002MEDIUMTenda FH451/FH1201/FH1202/FH1206 GetIPTV websReadEvent null pointer dereferenceEPSS 0.8%CVE-2024-52546MEDIUMLorex 2K Indoor Wi-Fi Security Camera - Null pointer dereferenceEPSS 0.8%CVE-2020-15209MEDIUMNull pointer dereference in tensorflow-liteEPSS 0.8%CVE-2025-53477HIGHApache Mynewt NimBLE: NULL Pointer Dereference in NimBLE host HCI layerEPSS 0.8%CVE-2024-35878MEDIUMof: module: prevent NULL pointer dereference in vsnprintf()EPSS 0.8%CVE-2023-51391HIGHMicrium OS Network uC-HTTP server header parsing invalid pointer dereference vulnerabilityEPSS 0.8%CVE-2024-11588MEDIUMAVL-DiTEST-DiagDev libdoip DoIPConnection.cpp reactOnReceivedTcpMessage null pointer dereferenceEPSS 0.8%CVE-2026-66303MEDIUMSkype for Business and Lync Denial of Service VulnerabilityEPSS 0.8%CVE-2022-23577MEDIUMNull-dereference in TensorflowEPSS 0.8%CVE-2022-21739MEDIUMNull pointer dereference in TensorFlowEPSS 0.8%CVE-2020-28163MEDIUMlibdwarf before 20201201 allows a dwarf_print_lines.c NULL pointer dereference and application crash via a DWARF5 line-table header that hasEPSS 0.8%CVE-2024-33345MEDIUMD-Link DIR-823G A1V1.0.2B05 was found to contain a Null-pointer dereference in the main function of upload_firmware.cgi, which allows remoteEPSS 0.8%CVE-2024-31030CRITICALAn issue in coap_msg.c in Keith Cullen's FreeCoAP v.0.7 allows remote attackers to cause a Denial of Service or potentially disclose informaEPSS 0.8%