Fallos del tipo CWE-248

381 resultados

Exceção Não Capturada

Quando o código não trata adequadamente exceções ou erros gerados durante a execução, permitindo que eles se propaguem sem controle. Isso causa interrupção inesperada do programa, possível revelação de informações sensíveis em mensagens de erro e deixa a aplicação em estado indefinido ou vulnerável.

Ejemplo

Um endpoint web tenta acessar um arquivo ou banco de dados sem try-catch; se o recurso não existir, a exceção não tratada expõe stack traces contendo caminhos internos, credenciais ou detalhes da infraestrutura para o cliente atacante.

Cómo mitigar

Implemente blocos try-catch específicos para cada operação que possa falhar (I/O, banco de dados, rede). Defina um mecanismo centralizado de tratamento de erros que logue internamente sem expor detalhes ao usuário final, e sempre finalize recursos (conexões, arquivos) em blocos finally ou use try-with-resources.

CVE-2026-111107HIGHFireware OS NULL Pointer Dereference in Management Interface Allows Unauthenticated Denial of ServiceEPSS 0.4%CVE-2026-107392MEDIUMmusic-metadata: uncatchable process crash parsing a crafted `.dsf` (residual of CVE-2026-32256)EPSS 0.4%CVE-2026-101101MEDIUMag-ui-protocol ag-ui Middleware convert.ts JSON.parse uncaught exceptionEPSS 0.4%CVE-2026-59875MEDIUMnode-tar: Uncaught Exception DoS via NUL byte in PAX path/linkpath recordsEPSS 0.4%CVE-2026-9509HIGHUncaught exception vulnerability in Suprema's BioStarEPSS 0.4%CVE-2026-37554HIGHAn issue was discovered in Vanetza V2X v26.02 allowing remote unauthorized attackers to cause a denial of service. The vulnerability exists EPSS 0.4%CVE-2026-96399HIGHGitea denial of service through external issue tracker patternsEPSS 0.4%CVE-2026-109301HIGHParse Server before 8.6.95 and 9.0.0 before 9.10.2-alpha.3 Denial of Service via File Pointer Without URLEPSS 0.3%CVE-2023-5310MEDIUMZ-Wave Denial of Service caused by Stream of PacketsEPSS 0.3%CVE-2026-105661MEDIUMGitea panic on the repositories route of individual usersEPSS 0.3%CVE-2026-109869HIGHundici vulnerable to Denial of Service via unhandled error on excessive content-encodingsEPSS 0.3%CVE-2026-45554MEDIUMNiceGUI: Unauthenticated log-flood DoS via trailing slash on ESM and per-component resource routesEPSS 0.3%CVE-2026-96286HIGHApache Thrift: Perl servers end `serve()` when serving one connection failsEPSS 0.3%CVE-2026-96277HIGHApache Thrift: Ruby `SimpleServer` ends `serve()` on any non-Transport/Protocol exceptionEPSS 0.3%CVE-2026-94639HIGHApache Thrift: Java `TSaslNonblockingServer`: residual of CVE-2026-61373 (thread-death black hole + no cross-connection budget)EPSS 0.3%CVE-2026-46545HIGHnimiq-primitives: Panic DoS in trie chunk processing via ROOT-keyed itemEPSS 0.3%CVE-2023-52342HIGHIn modem-ps-nas-ngmm, there is a possible undefined behavior due to incorrect error handling. This could lead to remote information disclosuEPSS 0.3%CVE-2026-1507HIGHUncaught Exception vulnerability in AVEVA PI Data ArchiveEPSS 0.3%CVE-2026-34943MEDIUMWasmtime panics when lifting `flags` component valueEPSS 0.3%CVE-2025-12423CRITICALDenial of Service - Protocol ManipulationEPSS 0.3%