Fallos del tipo CWE-476

2332 resultados

Desreferência de ponteiro nulo autenticada remota

A aplicação tenta acessar um objeto ou endereço de memória que não foi inicializado ou foi definido como nulo, sem verificar essa condição antes. Um atacante autenticado consegue provocar esse acesso inválido enviando dados malformados ou inesperados, causando crash ou comportamento indefinido.

Ejemplo

Um endpoint autenticado de API recebe um ID de usuário, faz uma busca no banco que retorna nulo (usuário não existe) e tenta acessar diretamente campos desse objeto nulo sem validação — resultando em erro 500 ou travamento da aplicação.

Cómo mitigar

Sempre verificar se um objeto é nulo antes de usá-lo; usar análise estática (linters, SAST) para detectar acessos potenciais a nulos; validar e tratar casos onde dados esperados podem estar ausentes, mesmo que o usuário esteja autenticado.

CVE-2026-7259LOWNull pointer dereference in php_mb_check_encoding() via mb_ereg_search_init()EPSS 0.3%CVE-2025-55659MEDIUMA NULL pointer dereference in the ctts_box_write function (isomedia/box_code_base.c) of GPAC MP4Box v2.4 allows attackers to cause a Denial EPSS 0.3%CVE-2025-45332HIGHvkoskiv c-ray 1.1 contains a Null Pointer Dereference (NPD) vulnerability in the parse_mtllib function of its data processing module, leadinEPSS 0.3%CVE-2025-1632MEDIUMlibarchive bsdunzip.c list null pointer dereferenceEPSS 0.3%CVE-2024-37602MEDIUMAn issue was discovered in Mercedes Benz NTG (New Telematics Generation) 6 through 2021. A possible NULL pointer dereference in the Apple CaEPSS 0.3%CVE-2022-49928HIGHSUNRPC: Fix null-ptr-deref when xps sysfs alloc failedEPSS 0.3%CVE-2023-20233MEDIUMA vulnerability in the Connectivity Fault Management (CFM) feature of Cisco IOS XR Software could allow an unauthenticated, remote attacker EPSS 0.3%CVE-2022-29206MEDIUMMissing validation results in undefined behavior in `SparseTensorDenseAdd` in TensorFlowEPSS 0.3%CVE-2021-33630MEDIUMNULL-ptr-deref in network schedEPSS 0.3%CVE-2020-9085MEDIUMThere is a NULL pointer dereference vulnerability in some Huawei products. An attacker may send specially crafted POST messages to the affecEPSS 0.3%CVE-2025-47207MEDIUMFile Station 5EPSS 0.3%CVE-2025-53408LOWFile Station 5EPSS 0.3%CVE-2025-52865LOWFile Station 5EPSS 0.3%CVE-2024-29489MEDIUMJerryscript 2.4.0 has SEGV at ./jerry-core/ecma/base/ecma-helpers.c:238:58 in ecma_get_object_type.EPSS 0.3%CVE-2023-21593MEDIUMAdobe InDesign SVG file NULL Pointer Dereference Application denial-of-serviceEPSS 0.3%CVE-2025-11618MEDIUMInvalid Pointer Dereference when receiving UDP/IPv6 packets in FreeRTOS-Plus-TCPEPSS 0.3%CVE-2023-33109HIGHNULL Pointer Dereference in WLAN FirmwareEPSS 0.3%CVE-2020-35504—A NULL pointer dereference flaw was found in the SCSI emulation support of QEMU in versions before 6.0.0. This flaw allows a privileged guesEPSS 0.3%CVE-2026-28522HIGHarduino-TuyaOpen WiFiUDP Null Pointer Dereference Denial of ServiceEPSS 0.3%CVE-2024-41130MEDIUMllama.cpp null pointer dereference in gguf_init_from_fileEPSS 0.3%