Fallos del tipo CWE-404

695 resultados

Liberação ou encerramento inadequado de recursos

Quando o software não libera corretamente recursos (conexões de banco, arquivo aberto, memória alocada, socket de rede) após o uso. O programa continua consumindo esses recursos até ficar sem espaço ou conexões disponíveis, causando falhas, lentidão ou negação de serviço.

Ejemplo

Um servidor web abre uma conexão com banco de dados para cada requisição, mas esquece de fechar a conexão quando termina. Após centenas de requisições, todas as conexões disponíveis estão esgotadas e novas requisições falham.

Cómo mitigar

Use padrões como try-with-resources (Java), context managers (Python), ou equivalentes na sua linguagem para garantir liberação automática. Implemente timeouts e monitore uso de recursos em produção para detectar vazamentos cedo.

CVE-2026-7583MEDIUMOpen5GS BSF context.c bsf_sess_find_by_ipv6prefix denial of serviceEPSS 0.3%CVE-2026-94094MEDIUMOpenClaw Canvas Host Route server.ts createCanvasHostHandler denial of serviceEPSS 0.3%CVE-2026-7781MEDIUMOpen5GS amf-3gpp-access Endpoint nudm-handler.c udm_nudm_uecm_handle_amf_registration_update denial of serviceEPSS 0.3%CVE-2026-84427MEDIUMzhayujie CowAgent Bash Tool bash.py denial of serviceEPSS 0.3%CVE-2026-84885MEDIUMsimular-ai Agent-S CodeAgent code_agent.py denial of serviceEPSS 0.3%CVE-2025-49482MEDIUMResource leaks in tr069EPSS 0.3%CVE-2025-49483MEDIUMResource leaks in tr069EPSS 0.3%CVE-2025-15504MEDIUMlief-project LIEF ELF Binary Parser.tcc parse_binary null pointer dereferenceEPSS 0.3%CVE-2026-47213MEDIUMBoxLite: Timeout Bypass VulnerabilityEPSS 0.3%CVE-2023-0909LOWcxasm notepad-- Directory Comparison denial of serviceEPSS 0.3%CVE-2026-6797MEDIUMSanluan PublicCMS DocToHtmlUtils.java ZipSecureFile.setMinflateRatio resource consumptionEPSS 0.3%CVE-2024-4013MEDIUMFailure to update BT Mesh Replay Protection ListEPSS 0.3%CVE-2025-2588MEDIUMHercules Augeas fa.c re_case_expand null pointer dereferenceEPSS 0.3%CVE-2017-20015LOWWEKA INTEREST Security Scanner LAN Viewer denial of serviceEPSS 0.3%CVE-2025-49481MEDIUMResource leaks in routerEPSS 0.3%CVE-2025-5072MEDIUMResource leaks in cmEPSS 0.3%CVE-2025-49488MEDIUMResource leaks in routerEPSS 0.3%CVE-2017-20014LOWWEKA INTEREST Security Scanner Webspider denial of serviceEPSS 0.3%CVE-2025-49489MEDIUMResource leaks in cmEPSS 0.3%CVE-2025-49491MEDIUMResource leaks in traffic_statEPSS 0.3%