Fallos del tipo CWE-404

695 resultados

Liberação ou encerramento inadequado de recursos

Quando o software não libera corretamente recursos (conexões de banco, arquivo aberto, memória alocada, socket de rede) após o uso. O programa continua consumindo esses recursos até ficar sem espaço ou conexões disponíveis, causando falhas, lentidão ou negação de serviço.

Ejemplo

Um servidor web abre uma conexão com banco de dados para cada requisição, mas esquece de fechar a conexão quando termina. Após centenas de requisições, todas as conexões disponíveis estão esgotadas e novas requisições falham.

Cómo mitigar

Use padrões como try-with-resources (Java), context managers (Python), ou equivalentes na sua linguagem para garantir liberação automática. Implemente timeouts e monitore uso de recursos em produção para detectar vazamentos cedo.

CVE-2026-8781MEDIUMomec-project amf handler.go RANConfiguration null pointer dereferenceEPSS 0.3%CVE-2024-1190LOWGlobal Scape CuteFTP denial of serviceEPSS 0.3%CVE-2026-90878MEDIUMvllm-project vLLM Jinja Template Rendering completions resource consumptionEPSS 0.3%CVE-2026-11317HIGHRockwell Automation Logix 5370 and 5570 Controllers Vulnerable To Denial of Service Via CIPEPSS 0.3%CVE-2026-82552MEDIUMLinux Foundation Magma gNB Termination ngap_amf.c denial of serviceEPSS 0.3%CVE-2017-20012LOWWEKA INTEREST Security Scanner Stresstest Scheme denial of serviceEPSS 0.3%CVE-2026-7535MEDIUMOpen5GS transfer-update denial of serviceEPSS 0.3%CVE-2025-6202HIGHPhoenix: Rowhammer attack on Hynix DDR5 devicesEPSS 0.3%CVE-2025-14105MEDIUMTOZED ZLT M30S/ZLT M30S PRO Web proc_post denial of serviceEPSS 0.3%CVE-2026-84833MEDIUMntegrals openbrowser Browser Agent Message Construction agent.ts resource consumptionEPSS 0.3%CVE-2026-7586MEDIUMOpen5GS AMF nudm-handler.c ogs_id_get_value denial of serviceEPSS 0.3%CVE-2024-11586MEDIUMUbuntu's implementation of pulseaudio can be crashed by a malicious program if a bluetooth headset is connected.EPSS 0.3%CVE-2026-10113MEDIUMOpen5GS Shared NF-profile nnrf-handler.c denial of serviceEPSS 0.3%CVE-2017-20013LOWWEKA INTEREST Security Scanner Stresstest Configuration denial of serviceEPSS 0.3%CVE-2026-40136MEDIUMDenial of service (DoS) in SAP Financial ConsolidationEPSS 0.3%CVE-2019-0042MEDIUMIncorrect messages from Juniper Identity Management Service (JIMS) can trigger Denial of Service or firewall bypass conditions for SRX series devicesEPSS 0.3%CVE-2025-36006MEDIUMIBM Db2 denial of serviceEPSS 0.3%CVE-2026-3465LOWTuya App/SDK JSON Data Point denial of serviceEPSS 0.3%CVE-2026-10705LOWdask HLL hyperloglog.py nunique_approx resource consumptionEPSS 0.3%CVE-2026-5313MEDIUMNothings stb GIF Decoder stb_image.h stbi__gif_load_next denial of serviceEPSS 0.3%