Weaknesses of type CWE-476

2,335 results

Desreferência de nulo autenticada remota

A aplicação não valida corretamente se um ponteiro ou referência é nulo antes de usá-lo, permitindo que um usuário autenticado remotamente forneça entrada que causa uma desreferência de nulo. O resultado é um crash da aplicação ou, em cenários mais graves, execução de código não prevista, dependendo de como a memória é tratada.

Example

Um endpoint de API autenticada que busca um usuário por ID, mas não verifica se o resultado da busca é nulo. Um atacante autenticado fornece um ID inexistente, o código tenta acessar propriedades do resultado nulo e a aplicação falha ou se comporta de forma imprevista.

How to mitigate

Sempre validar retornos de funções que podem ser nulos antes de acessar seus membros ou métodos. Use assertions, verificações explícitas (if obj != null) ou mecanismos de linguagem como optional/Maybe types para forçar o tratamento seguro de valores nulos.

CVE-2020-35503—A NULL pointer dereference flaw was found in the megasas-gen2 SCSI host bus adapter emulation of QEMU in versions before and including 6.0. EPSS 0.3%CVE-2023-28466HIGHdo_tls_getsockopt in net/tls/tls_main.c in the Linux kernel through 6.2.6 lacks a lock_sock call, leading to a race condition (with a resultEPSS 0.3%CVE-2026-5590MEDIUMnet: ip/tcp: Null pointer dereference can be triggered by a race conditionEPSS 0.3%CVE-2025-38152MEDIUMremoteproc: core: Clear table_sz when rproc_shutdownEPSS 0.3%CVE-2026-17539MEDIUMRTU500 has a vulnerability, where high-load scenarios, such as sending GI requests at short intervals, may cause a NULL pointer dereference EPSS 0.3%CVE-2025-9396MEDIUMckolivas lrzip strtol_l.c __GI_____strtol_l_internal null pointer dereferenceEPSS 0.3%CVE-2024-27037MEDIUMclk: zynq: Prevent null pointer dereference caused by kmalloc failureEPSS 0.3%CVE-2026-47275LOWnanomq NULL Pointer Dereference in MQTTv5 Client CONNECT Decoder Leading to Remote DoSEPSS 0.3%CVE-2026-47308MEDIUMNULL pointer dereference vulnerability in Samsung Open Source Walrus allows Pointer Manipulation. This issue affects Walrus: f339b8ee4ea701EPSS 0.3%CVE-2020-35499—A NULL pointer dereference flaw in Linux kernel versions prior to 5.11 may be seen if sco_sock_getsockopt function in net/bluetooth/sco.c doEPSS 0.3%CVE-2026-33853MEDIUMNULL Pointer Dereference in MolotovCherry Android-ImageMagick7EPSS 0.3%CVE-2022-41278LOWA vulnerability has been identified in JT2Go (All versions < V14.1.0.6), Teamcenter Visualization V13.2 (All versions < V13.2.0.12), TeamcenEPSS 0.3%CVE-2025-37860MEDIUMsfc: fix NULL dereferences in ef100_process_design_param()EPSS 0.3%CVE-2024-27041MEDIUMdrm/amd/display: fix NULL checks for adev->dm.dc in amdgpu_dm_fini()EPSS 0.3%CVE-2021-23883MEDIUMNull Pointer Dereference vulnerability in McAfee Endpoint Security (ENS)EPSS 0.3%CVE-2022-49538MEDIUMALSA: jack: Access input_dev under mutexEPSS 0.3%CVE-2025-39897HIGHnet: xilinx: axienet: Add error handling for RX metadata pointer retrievalEPSS 0.3%CVE-2024-39395MEDIUMAdobe Indesign 2024 DOC File Parsing Null Pointer DereferenceEPSS 0.3%CVE-2022-49055MEDIUMdrm/amdkfd: Check for potential null return of kmalloc_array()EPSS 0.3%CVE-2023-52492MEDIUMdmaengine: fix NULL pointer in channel unregistration functionEPSS 0.3%