Weaknesses of type CWE-476

2,333 results

Desreferência de nulo autenticada remota

A aplicação não valida corretamente se um ponteiro ou referência é nulo antes de usá-lo, permitindo que um usuário autenticado remotamente forneça entrada que causa uma desreferência de nulo. O resultado é um crash da aplicação ou, em cenários mais graves, execução de código não prevista, dependendo de como a memória é tratada.

Example

Um endpoint de API autenticada que busca um usuário por ID, mas não verifica se o resultado da busca é nulo. Um atacante autenticado fornece um ID inexistente, o código tenta acessar propriedades do resultado nulo e a aplicação falha ou se comporta de forma imprevista.

How to mitigate

Sempre validar retornos de funções que podem ser nulos antes de acessar seus membros ou métodos. Use assertions, verificações explícitas (if obj != null) ou mecanismos de linguagem como optional/Maybe types para forçar o tratamento seguro de valores nulos.

CVE-2024-12655MEDIUMFabulaTech USB over Network IOCT ftusbbus2.sys 0x220420 null pointer dereferenceEPSS 0.5%CVE-2024-12659MEDIUMIObit Advanced SystemCare Utimate IOCTL AscRegistryFilter.sys 0x8001E004 null pointer dereferenceEPSS 0.5%CVE-2026-65412MEDIUMA null pointer dereference was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS EPSS 0.5%CVE-2024-12660MEDIUMIObit Advanced SystemCare Utimate IOCTL AscRegistryFilter.sys 0x8001E018 null pointer dereferenceEPSS 0.5%CVE-2025-53010LOWMaterialX's unchecked nodeGraph->getOutput return is vulnerable to NULL Pointer DereferenceEPSS 0.5%CVE-2022-35965MEDIUMSegfault in `LowerBound` and `UpperBound` in TensorFlowEPSS 0.5%CVE-2025-53412LOWFile Station 5EPSS 0.5%CVE-2022-48606—Stability-related vulnerability in the binder background management and control module. Successful exploitation of this vulnerability may afEPSS 0.5%CVE-2025-62463MEDIUMDirectX Graphics Kernel Denial of Service VulnerabilityEPSS 0.5%CVE-2026-24404HIGHiccDEV has Null Pointer Deference and Undefined Behavior in CIccXmlArrayType()EPSS 0.5%CVE-2025-62465MEDIUMDirectX Graphics Kernel Denial of Service VulnerabilityEPSS 0.5%CVE-2026-30069HIGHA NULL pointer dereference in the UDMC registration handler component of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) EPSS 0.5%CVE-2026-38344HIGHA NULL pointer dereference in the get_min_buffer_size function (/libswscale/slice.c) of FFmpeg N-122528-gdd2976b9e1 allows attackers to causEPSS 0.5%CVE-2026-4652HIGHRemote denial of service via null pointer dereferenceEPSS 0.5%CVE-2026-42409HIGHBIG-IP HTTP/2 vulnerabilityEPSS 0.5%CVE-2025-29889MEDIUMFile Station 5EPSS 0.5%CVE-2025-29878MEDIUMFile Station 5EPSS 0.5%CVE-2026-8850HIGHIBM HTTP Server is affected by multiple vulnerabilitiesEPSS 0.5%CVE-2025-29875HIGHFile Station 5EPSS 0.5%CVE-2026-25168MEDIUMWindows Graphics Component Denial of Service VulnerabilityEPSS 0.5%