Fallos del tipo CWE-476

2572 resultados

Desreferência de ponteiro nulo autenticada remota

A aplicação tenta acessar um objeto ou endereço de memória que não foi inicializado ou foi definido como nulo, sem verificar essa condição antes. Um atacante autenticado consegue provocar esse acesso inválido enviando dados malformados ou inesperados, causando crash ou comportamento indefinido.

Ejemplo

Um endpoint autenticado de API recebe um ID de usuário, faz uma busca no banco que retorna nulo (usuário não existe) e tenta acessar diretamente campos desse objeto nulo sem validação — resultando em erro 500 ou travamento da aplicação.

Cómo mitigar

Sempre verificar se um objeto é nulo antes de usá-lo; usar análise estática (linters, SAST) para detectar acessos potenciais a nulos; validar e tratar casos onde dados esperados podem estar ausentes, mesmo que o usuário esteja autenticado.

CVE-2024-36972HIGHaf_unix: Update unix_sk(sk)->oob_skb under sk_receive_queue lock.EPSS 0.5%CVE-2026-107708MEDIUMMIT krb5 through 1.22.2 KDC NULL Pointer Dereference via S4U2Proxy PACEPSS 0.5%CVE-2026-25168MEDIUMWindows Graphics Component Denial of Service VulnerabilityEPSS 0.5%CVE-2024-35492HIGHCesanta Mongoose commit b316989 was discovered to contain a NULL pointer dereference via the scpy function at src/fmt.c. This vulnerability EPSS 0.5%CVE-2025-53598LOWQsync CentralEPSS 0.5%CVE-2025-54148LOWQsync CentralEPSS 0.5%CVE-2025-54146LOWQsync CentralEPSS 0.5%CVE-2024-20426HIGHA vulnerability in the Internet Key Exchange version 2 (IKEv2) protocol for VPN termination of Cisco Adaptive Security Appliance (ASA) SoftwEPSS 0.5%CVE-2026-53391HIGHNFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addrEPSS 0.5%CVE-2026-16353CRITICALInvalid pointer in the DOM: Bindings (WebIDL) componentEPSS 0.5%CVE-2024-21763HIGHBIG-IP AFM vulnerabilityEPSS 0.5%CVE-2024-23308HIGHBIG-IP Advanced WAF and ASM vulnerabilityEPSS 0.5%CVE-2023-51394MEDIUMPotential DoS for EFR32xxx parts in high traffic environments due to null buffer dereference / crashEPSS 0.5%CVE-2024-24775HIGHBIG-IP TMM vulnerabilityEPSS 0.5%CVE-2024-27532HIGHwasm-micro-runtime (aka WebAssembly Micro Runtime or WAMR) 06df58f is vulnerable to NULL Pointer Dereference in function `block_type_get_resEPSS 0.5%CVE-2026-33007MEDIUMApache HTTP Server: mod_authn_socache crashEPSS 0.5%CVE-2026-33601MEDIUMInsufficient validation of zonemd recordEPSS 0.5%CVE-2026-95122HIGHmp4v2 2.0.0 contains a NULL pointer dereference vulnerability in MP4File::GenerateTracks() in src/mp4file.cpp. This allows a remote attackerEPSS 0.5%CVE-2025-57156HIGHNULL pointer dereference in the dacp_reply_playqueueedit_clear function in src/httpd_dacp.c in owntone-server through commit 6d604a1 (newer EPSS 0.5%CVE-2024-2550HIGHPAN-OS: Firewall Denial of Service (DoS) in GlobalProtect Gateway Using a Specially Crafted PacketEPSS 0.5%