Fallos del tipo CWE-404

748 resultados

Liberação ou encerramento inadequado de recursos

Quando o software não libera corretamente recursos (conexões de banco, arquivo aberto, memória alocada, socket de rede) após o uso. O programa continua consumindo esses recursos até ficar sem espaço ou conexões disponíveis, causando falhas, lentidão ou negação de serviço.

Ejemplo

Um servidor web abre uma conexão com banco de dados para cada requisição, mas esquece de fechar a conexão quando termina. Após centenas de requisições, todas as conexões disponíveis estão esgotadas e novas requisições falham.

Cómo mitigar

Use padrões como try-with-resources (Java), context managers (Python), ou equivalentes na sua linguagem para garantir liberação automática. Implemente timeouts e monitore uso de recursos em produção para detectar vazamentos cedo.

CVE-2019-25104LOWrtcwcoop Team Command ai_cast_script.c AICast_ScriptLoad denial of serviceEPSS 1.2%CVE-2022-3526MEDIUMLinux Kernel skb macvlan.c macvlan_handle_frame memory leakEPSS 1.2%CVE-2023-24444CRITICALJenkins OpenID Plugin 2.4 and earlier does not invalidate the previous session on login.EPSS 1.2%CVE-2021-4250LOWcgriego active_attr Regex boolean_typecaster.rb call denial of serviceEPSS 1.2%CVE-2023-29726HIGHThe Call Blocker application 6.6.3 for Android incorrectly opens a key component that an attacker can use to inject large amounts of dirty dEPSS 1.2%CVE-2022-4066LOWdavidmoreno onion Log response.c onion_response_flush allocation of resourcesEPSS 1.2%CVE-2022-1289MEDIUMtildearrow Furnace Incomplete Fix CVE-2022-1211 denial of serviceEPSS 1.2%CVE-2023-5259LOWForU CMS cms_admin.php denial of serviceEPSS 1.1%CVE-2024-0419MEDIUMJasper httpdx HTTP POST Request denial of serviceEPSS 1.1%CVE-2019-0019HIGHBGP packets can trigger rpd crash when BGP tracing is enabled.EPSS 1.1%CVE-2024-0887MEDIUMMafiatic Blue Server Connection denial of serviceEPSS 1.1%CVE-2022-3817MEDIUMAxiomatic Bento4 mp4mux memory leakEPSS 1.1%CVE-2024-0731MEDIUMPCMan FTP Server PUT Command denial of serviceEPSS 1.1%CVE-2024-0732MEDIUMPCMan FTP Server STOR Command denial of serviceEPSS 1.1%CVE-2021-27458—If Ethernet communication of the JTEKT Corporation TOYOPUC product series’ (TOYOPUC-PC10 Series: PC10G-CPU TCC-6353: All versions, PC10GE TCEPSS 1.1%CVE-2022-3353MEDIUMIEC 61850 MMS-Server Vulnerability in multiple Hitachi Energy ProductsEPSS 1.1%CVE-2023-5462MEDIUMXINJE XD5E-30R-E Modbus denial of serviceEPSS 1.1%CVE-2024-0888MEDIUMBORGChat Service Port 7551 denial of serviceEPSS 1.1%CVE-2024-20966MEDIUMVulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are 8.0.35 aEPSS 1.1%CVE-2022-3524MEDIUMLinux Kernel IPv6 ipv6_renew_options memory leakEPSS 1.1%