Fallos del tipo CWE-476

2572 resultados

Desreferência de ponteiro nulo autenticada remota

A aplicação tenta acessar um objeto ou endereço de memória que não foi inicializado ou foi definido como nulo, sem verificar essa condição antes. Um atacante autenticado consegue provocar esse acesso inválido enviando dados malformados ou inesperados, causando crash ou comportamento indefinido.

Ejemplo

Um endpoint autenticado de API recebe um ID de usuário, faz uma busca no banco que retorna nulo (usuário não existe) e tenta acessar diretamente campos desse objeto nulo sem validação — resultando em erro 500 ou travamento da aplicação.

Cómo mitigar

Sempre verificar se um objeto é nulo antes de usá-lo; usar análise estática (linters, SAST) para detectar acessos potenciais a nulos; validar e tratar casos onde dados esperados podem estar ausentes, mesmo que o usuário esteja autenticado.

CVE-2025-48728MEDIUMQTS, QuTS heroEPSS 0.5%CVE-2023-33089HIGHNULL Pointer Dereference in WLAN FirmwareEPSS 0.5%CVE-2023-2609HIGHNULL Pointer Dereference in vim/vimEPSS 0.5%CVE-2025-47213MEDIUMQTS, QuTS heroEPSS 0.5%CVE-2025-48727MEDIUMQTS, QuTS heroEPSS 0.5%CVE-2025-52427MEDIUMQTS, QuTS heroEPSS 0.5%CVE-2025-47214MEDIUMQTSEPSS 0.5%CVE-2025-48726MEDIUMQTS, QuTS heroEPSS 0.5%CVE-2026-23952MEDIUMImageMagick has a NULL pointer dereference in MSL parser via <comment> tag before image loadEPSS 0.5%CVE-2025-52424MEDIUMQTS, QuTS heroEPSS 0.5%CVE-2026-17251HIGHUnauthenticated Denial of Service via Null Pointer Dereference in HTTP Request ParsingEPSS 0.5%CVE-2026-65412MEDIUMA null pointer dereference was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS EPSS 0.5%CVE-2026-47143MEDIUMCapstone has a NULL Pointer Dereference with 3DNow! opcodesEPSS 0.5%CVE-2022-2153—A flaw was found in the Linux kernel’s KVM when attempting to set a SynIC IRQ. This issue makes it possible for a misbehaving VMM to write tEPSS 0.5%CVE-2026-76865MEDIUMNetcore NR255-V 1.5.130703 NULL Pointer Dereference via Unchecked atoi() in QoS Setter HandlersEPSS 0.5%CVE-2026-11810HIGHNULL-pointer dereference in UpdateHub OTA agent on empty inner metadata array (remote DoS)EPSS 0.5%CVE-2025-55657HIGHA NULL pointer dereference in the gf_odf_vvc_cfg_write_bs function (odf/descriptors.c) of GPAC MP4Box v2.4 allows attackers to cause a DeniaEPSS 0.5%CVE-2026-76868MEDIUMNetcore NR255-V 1.5.130703 NULL Pointer Dereference in route_policy_add.cgi via Missing exit_portEPSS 0.5%CVE-2026-22991HIGHlibceph: make free_choose_arg_map() resilient to partial allocationEPSS 0.5%CVE-2026-59949MEDIUMyawkat LZ4 Java: JVM Crash via Null Byte Array in lz4-java Streaming XXHash JNI (StreamingXXHash32JNI / StreamingXXHash64JNI)EPSS 0.5%