Fallos del tipo CWE-404

695 resultados

Liberação ou encerramento inadequado de recursos

Quando o software não libera corretamente recursos (conexões de banco, arquivo aberto, memória alocada, socket de rede) após o uso. O programa continua consumindo esses recursos até ficar sem espaço ou conexões disponíveis, causando falhas, lentidão ou negação de serviço.

Ejemplo

Um servidor web abre uma conexão com banco de dados para cada requisição, mas esquece de fechar a conexão quando termina. Após centenas de requisições, todas as conexões disponíveis estão esgotadas e novas requisições falham.

Cómo mitigar

Use padrões como try-with-resources (Java), context managers (Python), ou equivalentes na sua linguagem para garantir liberação automática. Implemente timeouts e monitore uso de recursos em produção para detectar vazamentos cedo.

CVE-2026-15276MEDIUMpdeljanov Symphonia Metadata denial of serviceEPSS 0.2%CVE-2026-13523MEDIUMGPAC ISOBMFF base_encoding.c data amplificationEPSS 0.2%CVE-2026-15274MEDIUMlo48576 fbxcel Node Header parser.rs denial of serviceEPSS 0.2%CVE-2026-71073MEDIUMVulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/ODBC). The supported version that is affected is 26.7.EPSS 0.2%CVE-2026-14651MEDIUMconnorskees grass visitor denial of serviceEPSS 0.2%CVE-2026-14790MEDIUMGPAC Media File write_nhml.c nhmldump_send_frame null pointer dereferenceEPSS 0.2%CVE-2026-2641MEDIUMuniversal-ctags V Language v.c parseExprList recursionEPSS 0.2%CVE-2026-90485MEDIUMIOBit Uninstaller IOCTL Dispatch IURegistryFilter.sys sub_11838 null pointer dereferenceEPSS 0.2%CVE-2026-2642MEDIUMggreer the_silver_searcher search.c search_stream null pointer dereferenceEPSS 0.2%CVE-2026-17610MEDIUMRAIL 802.15.4 Mux missing ACK can lead to DoSEPSS 0.2%CVE-2026-1990MEDIUMoatpp Type.hpp ObjectWrapper null pointer dereferenceEPSS 0.2%CVE-2026-90830MEDIUMGNU Binutils Section Merge merge.c _bfd_write_merged_section null pointer dereferenceEPSS 0.2%CVE-2024-47972MEDIUMImproper resource management in firmware of some Solidigm DC Products may allow an attacker to potentially control the performance of the reEPSS 0.2%CVE-2026-90713MEDIUMvllm-project vLLM tiktoken vocab File mod.rs new denial of serviceEPSS 0.2%CVE-2026-34317MEDIUMVulnerability in the MySQL Shell product of Oracle MySQL (component: Shell: Core Client). Supported versions that are affected are 8.0.0-8.EPSS 0.2%CVE-2025-6496MEDIUMHTACG tidy-html5 parser.c InsertNodeAsParent null pointer dereferenceEPSS 0.2%CVE-2025-10475MEDIUMSpyShelter IOCTL SpyShelter.sys denial of serviceEPSS 0.1%CVE-2025-11642MEDIUMTomofun Furbo 360/Furbo Mini Registration denial of serviceEPSS 0.1%CVE-2025-8735MEDIUMGNU cflow Lexer c.c yylex null pointer dereferenceEPSS 0.1%CVE-2025-10823MEDIUMaxboe fio options.c str_buffer_pattern_cb null pointer dereferenceEPSS 0.1%