Fallos del tipo CWE-476

2572 resultados

Desreferência de ponteiro nulo autenticada remota

A aplicação tenta acessar um objeto ou endereço de memória que não foi inicializado ou foi definido como nulo, sem verificar essa condição antes. Um atacante autenticado consegue provocar esse acesso inválido enviando dados malformados ou inesperados, causando crash ou comportamento indefinido.

Ejemplo

Um endpoint autenticado de API recebe um ID de usuário, faz uma busca no banco que retorna nulo (usuário não existe) e tenta acessar diretamente campos desse objeto nulo sem validação — resultando em erro 500 ou travamento da aplicação.

Cómo mitigar

Sempre verificar se um objeto é nulo antes de usá-lo; usar análise estática (linters, SAST) para detectar acessos potenciais a nulos; validar e tratar casos onde dados esperados podem estar ausentes, mesmo que o usuário esteja autenticado.

CVE-2025-52866MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2025-52855MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2025-52860MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2024-30285MEDIUMAdobe Audition 2024 MP4 File Parsing Null Pointer DereferenceEPSS 0.4%CVE-2025-52857MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2026-48754LOWIncus: Nil-pointer dereference in createDependentVolumesFromBackup on disk.{Volume,VolumeSnapshots,Pool}EPSS 0.4%CVE-2025-52433MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2025-52859MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2025-52858MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2026-22899LOWFile Station 5EPSS 0.4%CVE-2024-53006MEDIUMSubstance3D - Modeler | NULL Pointer Dereference (CWE-476)EPSS 0.4%CVE-2026-90484MEDIUMApache bRPC: Null pointer dereference in MySQL reply parser leading to client crashEPSS 0.4%CVE-2026-53069HIGHnet, bpf: fix null-ptr-deref in xdp_master_redirect() for down masterEPSS 0.4%CVE-2026-8850HIGHIBM HTTP Server is affected by multiple vulnerabilitiesEPSS 0.4%CVE-2024-12653MEDIUMFabulaTech USB over Network IOCT ftusbbus2.sys 0x22040C null pointer dereferenceEPSS 0.4%CVE-2025-71236HIGHscsi: qla2xxx: Validate sp before freeing associated memoryEPSS 0.4%CVE-2024-12657MEDIUMIObit Advanced SystemCare Utimate IOCTL AscRegistryFilter.sys 0x8001E000 null pointer dereferenceEPSS 0.4%CVE-2026-70566HIGHWindows Schannel Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-33283MEDIUMElla Core panics on malformed ULNASTransport Message without a Request TypeEPSS 0.4%CVE-2026-8252MEDIUMOpen5GS SMF smf_nsmf_handle_create_data_in_hsmf null pointer dereferenceEPSS 0.4%