Fallos del tipo CWE-404

748 resultados

Liberação ou encerramento inadequado de recursos

Quando o software não libera corretamente recursos (conexões de banco, arquivo aberto, memória alocada, socket de rede) após o uso. O programa continua consumindo esses recursos até ficar sem espaço ou conexões disponíveis, causando falhas, lentidão ou negação de serviço.

Ejemplo

Um servidor web abre uma conexão com banco de dados para cada requisição, mas esquece de fechar a conexão quando termina. Após centenas de requisições, todas as conexões disponíveis estão esgotadas e novas requisições falham.

Cómo mitigar

Use padrões como try-with-resources (Java), context managers (Python), ou equivalentes na sua linguagem para garantir liberação automática. Implemente timeouts e monitore uso de recursos em produção para detectar vazamentos cedo.

CVE-2022-3619LOWLinux Kernel Bluetooth l2cap_core.c l2cap_recv_acldata memory leakEPSS 0.6%CVE-2025-12917MEDIUMTOZED ZLT T10 Reboot proc_post denial of serviceEPSS 0.6%CVE-2026-1684MEDIUMFree5GC SMF PFCP UDP Endpoint pfcp_reports.go HandleReports denial of serviceEPSS 0.6%CVE-2026-92879MEDIUMvgmstream mus_acm.c parse_mus resource consumptionEPSS 0.6%CVE-2026-86515MEDIUMvgmstream txtp txtp_parser.c add_entry resource consumptionEPSS 0.6%CVE-2026-92413MEDIUMArtifex MuPDF PDF Xref Loading pdf-stream.c pdf_open_filter null pointer dereferenceEPSS 0.6%CVE-2026-92881MEDIUMvgmstream AWB parser awb.c init_vgmstream_awb_memory divide by zeroEPSS 0.6%CVE-2026-1974MEDIUMFree5GC SMF datapath.go ResolveNodeIdToIp denial of serviceEPSS 0.6%CVE-2026-1586MEDIUMOpen5GS SGWC s11-handler.c ogs_gtp2_f_teid_to_ip denial of serviceEPSS 0.6%CVE-2026-1587MEDIUMOpen5GS SGWC s11-handler.c sgwc_s11_handle_modify_bearer_request denial of serviceEPSS 0.6%CVE-2026-8222MEDIUMOpen5GS sm-policies Endpoint nbsf-handler.c pcf_nbsf_management_handle_register denial of serviceEPSS 0.6%CVE-2024-2995MEDIUMNUUO Camera deletefile.php denial of serviceEPSS 0.6%CVE-2026-1171MEDIUMbirkir prime GraphQL Field graphql denial of serviceEPSS 0.6%CVE-2024-3764LOWTuya SDK MQTT Packet denial of serviceEPSS 0.6%CVE-2026-1172MEDIUMbirkir prime GraphQL Directive graphql denial of serviceEPSS 0.6%CVE-2026-82604MEDIUMBareBones BBEdit Java Language recursionEPSS 0.6%CVE-2026-82605MEDIUMBareBones BBEdit Lasso Language Tokenizer infinite loopEPSS 0.6%CVE-2026-2517MEDIUMOpen5GS SMF types.c ogs_gtp2_parse_tft denial of serviceEPSS 0.6%CVE-2026-82821MEDIUMFLVMeta AMF Object Parsing amf.c amf_object_get null pointer dereferenceEPSS 0.6%CVE-2026-90816MEDIUMFFmpeg Duration hlsproto.c parse_playlist denial of serviceEPSS 0.6%