Fallos del tipo CWE-248

291 resultados

Exceção Não Capturada

Quando o código não trata adequadamente exceções ou erros gerados durante a execução, permitindo que eles se propaguem sem controle. Isso causa interrupção inesperada do programa, possível revelação de informações sensíveis em mensagens de erro e deixa a aplicação em estado indefinido ou vulnerável.

Ejemplo

Um endpoint web tenta acessar um arquivo ou banco de dados sem try-catch; se o recurso não existir, a exceção não tratada expõe stack traces contendo caminhos internos, credenciais ou detalhes da infraestrutura para o cliente atacante.

Cómo mitigar

Implemente blocos try-catch específicos para cada operação que possa falhar (I/O, banco de dados, rede). Defina um mecanismo centralizado de tratamento de erros que logue internamente sem expor detalhes ao usuário final, e sempre finalize recursos (conexões, arquivos) em blocos finally ou use try-with-resources.

CVE-2025-24851MEDIUMUncaught exception in the firmware for some 100GbE Intel(R) Ethernet Controller E810 before version cvl fw 1.7.8.x within Ring 0: Bare MetalEPSS 0.1%CVE-2025-54777MEDIUMUncaught exception issue exists in Multiple products in bizhub series. If a malformed file is imported as an S/MIME Email certificate, it maEPSS 0.1%CVE-2025-48430MEDIUMUncaught Exception (CWE-248) in the Command Centre Server allows an Authorized and Privileged Operator to crash the Command Centre Server atEPSS 0.1%CVE-2025-48907MEDIUMDeserialization vulnerability in the IPC module Impact: Successful exploitation of this vulnerability may affect availability.EPSS 0.1%CVE-2024-20048MEDIUMIn flashc, there is a possible information disclosure due to an uncaught exception. This could lead to local information disclosure with SysEPSS 0.1%CVE-2026-5937MEDIUMFoxit PDF Editor/Reader's insufficient parameter validation leads to denial-of-service vulnerabilityEPSS 0.1%CVE-2024-20049MEDIUMIn flashc, there is a possible information disclosure due to an uncaught exception. This could lead to local information disclosure with SysEPSS 0.1%CVE-2026-20775MEDIUMUncaught exception for some Intel(R) TDX modules within Ring 0: Trust Domain may allow a denial of service. System software adversary with aEPSS 0.1%CVE-2023-20628MEDIUMIn thermal, there is a possible memory corruption due to an uncaught exception. This could lead to local escalation of privilege with SystemEPSS 0.1%CVE-2023-21087MEDIUMIn PreferencesHelper.java, an uncaught exception may cause the device to get stuck in a boot loop. This could lead to local persistent deniaEPSS 0.1%CVE-2026-62985HIGHrequest-filtering-agent: Synchronous throw from createConnection() for literal private-IP hosts bypasses req.on('error'), crashing the Node.js processEPSS —