Fallos del tipo CWE-404

748 resultados

Liberação ou encerramento inadequado de recursos

Quando o software não libera corretamente recursos (conexões de banco, arquivo aberto, memória alocada, socket de rede) após o uso. O programa continua consumindo esses recursos até ficar sem espaço ou conexões disponíveis, causando falhas, lentidão ou negação de serviço.

Ejemplo

Um servidor web abre uma conexão com banco de dados para cada requisição, mas esquece de fechar a conexão quando termina. Após centenas de requisições, todas as conexões disponíveis estão esgotadas e novas requisições falham.

Cómo mitigar

Use padrões como try-with-resources (Java), context managers (Python), ou equivalentes na sua linguagem para garantir liberação automática. Implemente timeouts e monitore uso de recursos em produção para detectar vazamentos cedo.

CVE-2022-3563LOWLinux Kernel BlueZ mgmt-tester.c read_50_controller_cap_complete null pointer dereferenceEPSS 0.4%CVE-2026-7601MEDIUMOpen5GS AMF gmm-handler.c denial of serviceEPSS 0.4%CVE-2026-8783MEDIUMomec-project amf dispatcher.go UERadioCapabilityCheckResponse null pointer dereferenceEPSS 0.4%CVE-2025-2956HIGHTRENDnet TI-G102i HTTP Request lighttpd plugins_call_handle_uri_raw null pointer dereferenceEPSS 0.4%CVE-2025-2957HIGHTRENDnet TEW-411BRP+ HTTP Request httpd sub_401DB0 null pointer dereferenceEPSS 0.4%CVE-2023-34059HIGHopen-vm-tools contains a file descriptor hijack vulnerability in the vmware-user-suid-wrapper. A malicious actor with non-root privileges maEPSS 0.4%CVE-2024-1194LOWArmcode AlienIP Locate Host denial of serviceEPSS 0.4%CVE-2026-109107MEDIUMWavlink WL-WN592AX6 upload.cgi main null pointer dereferenceEPSS 0.4%CVE-2026-10116MEDIUMOpen5GS ue-authentications Endpoint ogs-timer.c ogs_sbi_xact_add denial of serviceEPSS 0.4%CVE-2026-8728MEDIUMOpen5GS NRF conv.c ogs_sbi_discovery_option_parse_plmn_list denial of serviceEPSS 0.4%CVE-2026-8729MEDIUMOpen5GS NRF message.c denial of serviceEPSS 0.4%CVE-2024-1184LOWNsasoft Network Sleuth Registration denial of serviceEPSS 0.4%CVE-2026-7701MEDIUMTelegram Desktop Bot API url_auth_box.cpp RequestButton null pointer dereferenceEPSS 0.4%CVE-2026-8121MEDIUMOpen5GS NSSF conv.c ogs_sbi_parse_plmn_list denial of serviceEPSS 0.4%CVE-2024-12661MEDIUMIObit Advanced SystemCare Utimate IOCTL AscRegistryFilter.sys 0x8001E024 null pointer dereferenceEPSS 0.4%CVE-2023-1189LOWWiseCleaner Wise Folder Hider IoControlCode WiseFs64.sys 0x222410 denial of serviceEPSS 0.4%CVE-2026-8270MEDIUMOpen5GS SMF ogs_nas_parse_qos_rules denial of serviceEPSS 0.4%CVE-2026-8730MEDIUMOpen5GS NRF context.c ogs_sbi_nf_instance_set_id denial of serviceEPSS 0.4%CVE-2026-8319MEDIUMaiwaves-cn agents cheshire_cat_core stray_cat.py recall_relevant_memories_to_working_memory resource consumptionEPSS 0.4%CVE-2026-8731MEDIUMOpen5GS NRF client.c ogs_sbi_client_add denial of serviceEPSS 0.4%