Fallos del tipo CWE-404

695 resultados

Liberação ou encerramento inadequado de recursos

Quando o software não libera corretamente recursos (conexões de banco, arquivo aberto, memória alocada, socket de rede) após o uso. O programa continua consumindo esses recursos até ficar sem espaço ou conexões disponíveis, causando falhas, lentidão ou negação de serviço.

Ejemplo

Um servidor web abre uma conexão com banco de dados para cada requisição, mas esquece de fechar a conexão quando termina. Após centenas de requisições, todas as conexões disponíveis estão esgotadas e novas requisições falham.

Cómo mitigar

Use padrões como try-with-resources (Java), context managers (Python), ou equivalentes na sua linguagem para garantir liberação automática. Implemente timeouts e monitore uso de recursos em produção para detectar vazamentos cedo.

CVE-2026-6042MEDIUMmusl libc GB18030 4-byte Decoder iconv.c iconv algorithmic complexityEPSS 0.2%CVE-2025-15419MEDIUMOpen5GS GTPv2-C Flow s5c-handler.c sgwc_s5c_handle_create_session_response denial of serviceEPSS 0.2%CVE-2022-31693MEDIUMVMware Tools for Windows (12.x.y prior to 12.1.5, 11.x.y and 10.x.y) contains a denial-of-service vulnerability in the VM3DMP driver. A maliEPSS 0.2%CVE-2025-1371MEDIUMGNU elfutils eu-read readelf.c handle_dynamic_symtab null pointer dereferenceEPSS 0.2%CVE-2025-8224MEDIUMGNU Binutils BFD Library elf.c bfd_elf_get_str_section null pointer dereferenceEPSS 0.2%CVE-2022-23717MEDIUMPingID Windows Login prior to 2.8 denial of service conditionEPSS 0.2%CVE-2026-45090HIGHDalfox: Unauthenticated Remote DoS via Closed-Channel Write in `ParameterAnalysis` (server mode)EPSS 0.2%CVE-2025-6274MEDIUMWebAssembly wabt binary-reader-interp.cc OnDataCount resource consumptionEPSS 0.2%CVE-2025-8225MEDIUMGNU Binutils DWARF Section dwarf.c process_debug_info memory leakEPSS 0.2%CVE-2023-0908MEDIUMXoslab Easy File Locker xlkfs.sys MessageNotifyCallback denial of serviceEPSS 0.2%CVE-2024-56757HIGHBluetooth: btusb: mediatek: add intf release flow when usb disconnectEPSS 0.2%CVE-2017-20011LOWWEKA INTEREST Security Scanner HTTP denial of serviceEPSS 0.2%CVE-2025-8586MEDIUMlibav MPEG File Parser utils.c ff_seek_frame_binary null pointer dereferenceEPSS 0.2%CVE-2025-5324MEDIUMTechPowerUp GPU-Z 0x8000645C IOCTL GPU-Z.sys sub_140001880 memory leakEPSS 0.2%CVE-2024-38271MEDIUMDenial of Service in Quick ShareEPSS 0.2%CVE-2025-6858MEDIUMHDF5 H5Centry.c H5C__flush_single_entry null pointer dereferenceEPSS 0.2%CVE-2026-1417MEDIUMGPAC filedump.c dump_isom_rtp null pointer dereferenceEPSS 0.2%CVE-2025-12206MEDIUMKamailio rvalue.c rve_is_constant null pointer dereferenceEPSS 0.2%CVE-2026-1416MEDIUMGPAC filedump.c DumpMovieInfo null pointer dereferenceEPSS 0.2%CVE-2024-57493MEDIUMAn issue in redoxOS relibc before commit 98aa4ea5 allows a local attacker to cause a denial of service via the setsockopt function.EPSS 0.2%