Fallos del tipo CWE-476

2331 resultados

Desreferência de ponteiro nulo autenticada remota

A aplicação tenta acessar um objeto ou endereço de memória que não foi inicializado ou foi definido como nulo, sem verificar essa condição antes. Um atacante autenticado consegue provocar esse acesso inválido enviando dados malformados ou inesperados, causando crash ou comportamento indefinido.

Ejemplo

Um endpoint autenticado de API recebe um ID de usuário, faz uma busca no banco que retorna nulo (usuário não existe) e tenta acessar diretamente campos desse objeto nulo sem validação — resultando em erro 500 ou travamento da aplicação.

Cómo mitigar

Sempre verificar se um objeto é nulo antes de usá-lo; usar análise estática (linters, SAST) para detectar acessos potenciais a nulos; validar e tratar casos onde dados esperados podem estar ausentes, mesmo que o usuário esteja autenticado.

CVE-2026-73502MEDIUMkin-openapi openapi3filter: unauthenticated nil-pointer panic when validating a request against a `content` parameter whose media type has no schemaEPSS 0.5%CVE-2026-63762MEDIUMSurrealDB before v2.6.1 Denial of Service via scriptingEPSS 0.4%CVE-2025-58144HIGHArm issues with page refcountingEPSS 0.4%CVE-2025-44008MEDIUMQsync CentralEPSS 0.4%CVE-2025-44011MEDIUMQsync CentralEPSS 0.4%CVE-2025-44009MEDIUMQsync CentralEPSS 0.4%CVE-2025-44010MEDIUMQsync CentralEPSS 0.4%CVE-2026-47204MEDIUMEnvoy: grpc_stats filter segfault on Connect protocol requests to direct_response routesEPSS 0.4%CVE-2023-34164—Vulnerability of incomplete input parameter verification in the communication framework module. Successful exploitation of this vulnerabilitEPSS 0.4%CVE-2023-39397HIGHInput parameter verification vulnerability in the communication system. Successful exploitation of this vulnerability may affect availabilitEPSS 0.4%CVE-2025-32910MEDIUMLibsoup: null pointer deference on libsoup via /auth/soup-auth-digest.c through "soup_auth_digest_authenticate" on client when server omits the "realm" parameter in an unauthorized response with digest authenticationEPSS 0.4%CVE-2024-29947LOWThere is a NULL dereference pointer vulnerability in some Hikvision NVRs. Due to an insufficient validation of a parameter in a message, an EPSS 0.4%CVE-2024-3332MEDIUMbt: host/smp: DoS caused by null pointer dereferenceEPSS 0.4%CVE-2025-32912MEDIUMLibsoup: null pointer dereference in client when server omits the "nonce" parameter in an unauthorized response with digest authenticationEPSS 0.4%CVE-2026-25798MEDIUMImageMagick has NULL Pointer Dereference in ClonePixelCacheRepository via crafted imageEPSS 0.4%CVE-2026-47221MEDIUMEnvoy: Null pointer deref in internal redirectsEPSS 0.4%CVE-2024-48857HIGHVulnerabilities in TIFF and PCX Image Codecs Impact QNX Software Development PlatformEPSS 0.4%CVE-2023-25665HIGHTensorFlow has Null Pointer Error in SparseSparseMaximumEPSS 0.4%CVE-2026-58161CRITICALApache Traffic Server: Memory-safety errors in TLS and SNI handling can crash the serverEPSS 0.4%CVE-2026-47427HIGHGitHub MCP Server: Nil Pointer Dereference DoS in completion/complete HandlerEPSS 0.4%