Fallos del tipo CWE-476

2331 resultados

Desreferência de ponteiro nulo autenticada remota

A aplicação tenta acessar um objeto ou endereço de memória que não foi inicializado ou foi definido como nulo, sem verificar essa condição antes. Um atacante autenticado consegue provocar esse acesso inválido enviando dados malformados ou inesperados, causando crash ou comportamento indefinido.

Ejemplo

Um endpoint autenticado de API recebe um ID de usuário, faz uma busca no banco que retorna nulo (usuário não existe) e tenta acessar diretamente campos desse objeto nulo sem validação — resultando em erro 500 ou travamento da aplicação.

Cómo mitigar

Sempre verificar se um objeto é nulo antes de usá-lo; usar análise estática (linters, SAST) para detectar acessos potenciais a nulos; validar e tratar casos onde dados esperados podem estar ausentes, mesmo que o usuário esteja autenticado.

CVE-2026-1973MEDIUMFree5GC SMF establishPfcpSession null pointer dereferenceEPSS 0.5%CVE-2026-1975MEDIUMFree5GC pfcp_reports.go identityTriggerType null pointer dereferenceEPSS 0.5%CVE-2026-1976MEDIUMFree5GC SMF SessionDeletionResponse null pointer dereferenceEPSS 0.5%CVE-2023-52302MEDIUMSegfault in paddle.nextafterEPSS 0.5%CVE-2021-3322MEDIUMUnexpected Pointer Aliasing in IEEE 802154 Fragment Reassembly in ZephyrEPSS 0.5%CVE-2022-4121MEDIUMIn libetpan a null pointer dereference in mailimap_mailbox_data_status_free in low-level/imap/mailimap_types.c was found that could lead to EPSS 0.5%CVE-2026-78148MEDIUMggml-org llama.cpp ggml-RPC Server ggml-rpc.cpp graph_compute null pointer dereferenceEPSS 0.5%CVE-2024-56688HIGHsunrpc: clear XPRT_SOCK_UPD_TIMEOUT when reset transportEPSS 0.5%CVE-2026-62299MEDIUMCoreDNS: rewrite-plugin EDNS0 response-revert nil-pointer panic (remote DoS) when a downstream plugin returns a response with no OPT recordEPSS 0.5%CVE-2024-55193MEDIUMOpenImageIO v3.1.0.0dev was discovered to contain a segmentation violation via the component /OpenImageIO/string_view.h.EPSS 0.5%CVE-2022-29029—A vulnerability has been identified in JT2Go (All versions < V13.3.0.3), Teamcenter Visualization V13.3 (All versions < V13.3.0.3), TeamcentEPSS 0.5%CVE-2022-29031—A vulnerability has been identified in JT2Go (All versions < V13.3.0.3), Teamcenter Visualization V13.3 (All versions < V13.3.0.3), TeamcentEPSS 0.5%CVE-2023-45680MEDIUMNull pointer dereference in vorbis_deinit in stb_vorbisEPSS 0.5%CVE-2025-61908HIGHIcinga 2 Denial of Service (DoS) By Dereferencing Invalid ReferenceEPSS 0.5%CVE-2024-21602HIGHJunos OS Evolved: ACX7024, ACX7100-32C and ACX7100-48L: Traffic stops when a specific IPv4 UDP packet is received by the REEPSS 0.5%CVE-2026-85150HIGHGstreamer1-plugins-base: gstreamer: null/invalid-pointer dereference in gst_rtsp_message_parse_auth_credentials() when parsing a crafted digest authorization/www-authenticate headerEPSS 0.5%CVE-2025-69252MEDIUMfree5GC has Null Pointer Dereference in UDM, Leading to Service PanicEPSS 0.5%CVE-2025-64527MEDIUMEnvoy crashes when JWT authentication is configured with the remote JWKS fetchingEPSS 0.5%CVE-2026-40414HIGHWindows TCP/IP Denial of Service VulnerabilityEPSS 0.5%CVE-2025-59150HIGHSuricata: Keyword tls.subjectaltname can lead to NULL-ptr derefEPSS 0.5%