Fallos del tipo CWE-404

695 resultados

Liberação ou encerramento inadequado de recursos

Quando o software não libera corretamente recursos (conexões de banco, arquivo aberto, memória alocada, socket de rede) após o uso. O programa continua consumindo esses recursos até ficar sem espaço ou conexões disponíveis, causando falhas, lentidão ou negação de serviço.

Ejemplo

Um servidor web abre uma conexão com banco de dados para cada requisição, mas esquece de fechar a conexão quando termina. Após centenas de requisições, todas as conexões disponíveis estão esgotadas e novas requisições falham.

Cómo mitigar

Use padrões como try-with-resources (Java), context managers (Python), ou equivalentes na sua linguagem para garantir liberação automática. Implemente timeouts e monitore uso de recursos em produção para detectar vazamentos cedo.

CVE-2015-10002MEDIUMKiddoware Kids Place Home Button Protection denial of serviceEPSS 0.2%CVE-2025-11013MEDIUMBehaviorTree XML Parser xml_parsing.cpp loadDocImpl null pointer dereferenceEPSS 0.2%CVE-2025-11017MEDIUMOGRECave Ogre OgreLogManager.cpp stream null pointer dereferenceEPSS 0.2%CVE-2026-8119MEDIUMOpen5GS NSSF nghttp2-server.c ogs_sbi_stream_find_by_id denial of serviceEPSS 0.2%CVE-2024-45182MEDIUMAn issue was discovered in WibuKey64.sys in WIBU-SYSTEMS WibuKey before v6.70 and fixed in v.6.70 An improper bounds check allows specially EPSS 0.2%CVE-2024-22105MEDIUMDenial of Service (DoS) vulnerability in Jungo WinDriver before 12.5.1 allows local attackers to cause a Windows blue screen error.EPSS 0.2%CVE-2026-53365HIGHvsock/virtio: fix zerocopy completion for multi-skb sendsEPSS 0.2%CVE-2026-8232MEDIUMDotouch XproUPF UPF Process libvlib.so vlib_worker_loop denial of serviceEPSS 0.2%CVE-2025-15417MEDIUMOpen5GS GTPv2-C F-TEID s11-handler.c sgwc_s11_handle_create_session_request denial of serviceEPSS 0.2%CVE-2025-15418MEDIUMOpen5GS Bearer QoS IE Length types.c ogs_gtp2_parse_bearer_qos denial of serviceEPSS 0.2%CVE-2024-12227MEDIUMMSI Dragon Center IOCTL NTIOLib_X64.sys MmUnMapIoSpace null pointer dereferenceEPSS 0.2%CVE-2025-3010MEDIUMKhronos Group glslang Intermediate.cpp isConversionAllowed null pointer dereferenceEPSS 0.2%CVE-2025-4002MEDIUMRefindPlusRepo RefindPlus BootLog.c GetDebugLogFile null pointer dereferenceEPSS 0.2%CVE-2024-13978LOWLibTIFF fax2ps tiff2pdf.c t2p_read_tiff_init null pointer dereferenceEPSS 0.2%CVE-2025-4003MEDIUMRefindPlusRepo RefindPlus RP_ApfsIo.c InternalApfsTranslateBlock null pointer dereferenceEPSS 0.2%CVE-2026-1991MEDIUMlibuvc UVC Descriptor device.c uvc_scan_streaming null pointer dereferenceEPSS 0.2%CVE-2026-2887MEDIUMaardappel lobster idents.h TypeName recursionEPSS 0.2%CVE-2025-8534LOWlibtiff tiff2ps tiff2ps.c PS_Lvl2page null pointer dereferenceEPSS 0.2%CVE-2025-4287MEDIUMPyTorch nccl.py torch.cuda.nccl.reduce denial of serviceEPSS 0.2%CVE-2026-90828MEDIUMGNU Binutils ELF Orphan Section ldelf.c elf_orphan_compatible null pointer dereferenceEPSS 0.2%