Fallos del tipo CWE-404

695 resultados

Liberação ou encerramento inadequado de recursos

Quando o software não libera corretamente recursos (conexões de banco, arquivo aberto, memória alocada, socket de rede) após o uso. O programa continua consumindo esses recursos até ficar sem espaço ou conexões disponíveis, causando falhas, lentidão ou negação de serviço.

Ejemplo

Um servidor web abre uma conexão com banco de dados para cada requisição, mas esquece de fechar a conexão quando termina. Após centenas de requisições, todas as conexões disponíveis estão esgotadas e novas requisições falham.

Cómo mitigar

Use padrões como try-with-resources (Java), context managers (Python), ou equivalentes na sua linguagem para garantir liberação automática. Implemente timeouts e monitore uso de recursos em produção para detectar vazamentos cedo.

CVE-2025-2958HIGHTRENDnet TEW-818DRU HTTP Request httpd denial of serviceEPSS 0.8%CVE-2022-3813MEDIUMAxiomatic Bento4 mp4edit memory leakEPSS 0.8%CVE-2021-4249MEDIUMxml-conduit DOCTYPE Entity Expansion Parse.hs infinite loopEPSS 0.8%CVE-2024-3652MEDIUMIKEv1 default AH/ESP responder can cause libreswan to abort and restartEPSS 0.8%CVE-2024-11588MEDIUMAVL-DiTEST-DiagDev libdoip DoIPConnection.cpp reactOnReceivedTcpMessage null pointer dereferenceEPSS 0.8%CVE-2026-1173MEDIUMbirkir prime GraphQL Array Based Query Batch graphql denial of serviceEPSS 0.8%CVE-2025-6365MEDIUMHobbesOSR Kitten pgtable.h set_pte_at resource consumptionEPSS 0.8%CVE-2026-1174MEDIUMbirkir prime GraphQL Alias graphql resource consumptionEPSS 0.8%CVE-2025-15529MEDIUMOpen5GS s5c-handler.c sgwc_s5c_handle_create_session_response denial of serviceEPSS 0.8%CVE-2026-41869CRITICALApache Nutch: Unauthenticated forced shutdown and job interruption in Nutch Server (Nutch REST API)EPSS 0.8%CVE-2025-4867HIGHTenda A15 ArpNerworkSet formArpNerworkSet denial of serviceEPSS 0.8%CVE-2025-2959HIGHTRENDnet TEW-410APB HTTP Request httpd sub_4019A0 null pointer dereferenceEPSS 0.8%CVE-2025-2960HIGHTRENDnet TEW-637AP/TEW-638APB HTTP Request goahead sub_41DED0 null pointer dereferenceEPSS 0.8%CVE-2025-2122LOWThinkware Car Dashcam F800 Pro Connection denial of serviceEPSS 0.8%CVE-2022-31182MEDIUMCache poisoning via maliciously-formed request in DiscourseEPSS 0.8%CVE-2025-15539MEDIUMOpen5GS sgwc s11-handler.c sgwc_s11_handle_downlink_data_notification_ack denial of serviceEPSS 0.8%CVE-2022-35240HIGHBIG-IP Message Routing MQTT vulnerability CVE-2022-35240EPSS 0.7%CVE-2026-1739MEDIUMFree5GC pcf smpolicy.go HandleCreateSmPolicyRequest null pointer dereferenceEPSS 0.7%CVE-2025-8805MEDIUMOpen5GS SMF gsm-sm.c smf_gsm_state_wait_pfcp_deletion denial of serviceEPSS 0.7%CVE-2025-8801MEDIUMOpen5GS AMF gmm-sm.c gmm_state_exception denial of serviceEPSS 0.7%