Fallos del tipo CWE-404

748 resultados

Liberação ou encerramento inadequado de recursos

Quando o software não libera corretamente recursos (conexões de banco, arquivo aberto, memória alocada, socket de rede) após o uso. O programa continua consumindo esses recursos até ficar sem espaço ou conexões disponíveis, causando falhas, lentidão ou negação de serviço.

Ejemplo

Um servidor web abre uma conexão com banco de dados para cada requisição, mas esquece de fechar a conexão quando termina. Após centenas de requisições, todas as conexões disponíveis estão esgotadas e novas requisições falham.

Cómo mitigar

Use padrões como try-with-resources (Java), context managers (Python), ou equivalentes na sua linguagem para garantir liberação automática. Implemente timeouts e monitore uso de recursos em produção para detectar vazamentos cedo.

CVE-2022-3646LOWLinux Kernel BPF segment.c nilfs_attach_log_writer memory leakEPSS 1.1%CVE-2025-7797MEDIUMGPAC dash_client.c gf_dash_download_init_segment null pointer dereferenceEPSS 1.1%CVE-2021-4247MEDIUMOWASP NodeGoat Query Parameter research.js denial of serviceEPSS 1.1%CVE-2023-0029MEDIUMMultilaser RE708 Telnet Service denial of serviceEPSS 1.1%CVE-2023-5459MEDIUMDelta Electronics DVP32ES2 PLC Password Transmission denial of serviceEPSS 1.1%CVE-2024-51179HIGHAn issue in Open 5GS v.2.7.1 allows a remote attacker to cause a denial of service via the Network Function Virtualizations (NFVs) such as tEPSS 1.1%CVE-2019-1706HIGHCisco Adaptive Security Appliance Software IPsec Denial of Service VulnerabilityEPSS 1.1%CVE-2022-3957MEDIUMGPAC SVG Parser svg_attributes.c svg_parse_preserveaspectratio memory leakEPSS 1.1%CVE-2025-1877HIGHD-Link DAP-1562 HTTP POST Request pure_auth_check null pointer dereferenceEPSS 1.1%CVE-2025-15532MEDIUMOpen5GS Timer resource consumptionEPSS 1.1%CVE-2023-23151MEDIUMbloofoxCMS v0.5.2.1 was discovered to contain an arbitrary file deletion vulnerability via the component /include/inc_content_media.php.EPSS 1.0%CVE-2023-0850LOWNetgear WNDR3700v2 Web Interface denial of serviceEPSS 1.0%CVE-2022-3810MEDIUMAxiomatic Bento4 mp42hevc Mp42Hevc.cpp AP4_File denial of serviceEPSS 1.0%CVE-2020-16100HIGHIt is possible for an unauthenticated remote DCOM websocket connection to crash the Command Centre service's DCOM websocket thread due to imEPSS 1.0%CVE-2022-3809MEDIUMAxiomatic Bento4 mp4tag Mp4Tag.cpp ParseCommandLine denial of serviceEPSS 1.0%CVE-2022-3812MEDIUMAxiomatic Bento4 mp4encrypt AP4_ContainerAtom memory leakEPSS 1.0%CVE-2022-3815MEDIUMAxiomatic Bento4 mp4decrypt memory leakEPSS 1.0%CVE-2022-3816MEDIUMAxiomatic Bento4 mp4decrypt memory leakEPSS 1.0%CVE-2022-3814MEDIUMAxiomatic Bento4 mp4decrypt memory leakEPSS 1.0%CVE-2023-4463MEDIUMPoly CCX 400/CCX 600/Trio 8800/Trio C60 HTTP Header denial of serviceEPSS 1.0%