Fallos del tipo CWE-476

2332 resultados

Desreferência de ponteiro nulo autenticada remota

A aplicação tenta acessar um objeto ou endereço de memória que não foi inicializado ou foi definido como nulo, sem verificar essa condição antes. Um atacante autenticado consegue provocar esse acesso inválido enviando dados malformados ou inesperados, causando crash ou comportamento indefinido.

Ejemplo

Um endpoint autenticado de API recebe um ID de usuário, faz uma busca no banco que retorna nulo (usuário não existe) e tenta acessar diretamente campos desse objeto nulo sem validação — resultando em erro 500 ou travamento da aplicação.

Cómo mitigar

Sempre verificar se um objeto é nulo antes de usá-lo; usar análise estática (linters, SAST) para detectar acessos potenciais a nulos; validar e tratar casos onde dados esperados podem estar ausentes, mesmo que o usuário esteja autenticado.

CVE-2026-17539MEDIUMRTU500 has a vulnerability, where high-load scenarios, such as sending GI requests at short intervals, may cause a NULL pointer dereference EPSS 0.3%CVE-2025-38152MEDIUMremoteproc: core: Clear table_sz when rproc_shutdownEPSS 0.3%CVE-2026-5590MEDIUMnet: ip/tcp: Null pointer dereference can be triggered by a race conditionEPSS 0.3%CVE-2023-28466HIGHdo_tls_getsockopt in net/tls/tls_main.c in the Linux kernel through 6.2.6 lacks a lock_sock call, leading to a race condition (with a resultEPSS 0.3%CVE-2026-47275LOWnanomq NULL Pointer Dereference in MQTTv5 Client CONNECT Decoder Leading to Remote DoSEPSS 0.3%CVE-2020-35499—A NULL pointer dereference flaw in Linux kernel versions prior to 5.11 may be seen if sco_sock_getsockopt function in net/bluetooth/sco.c doEPSS 0.3%CVE-2026-47308MEDIUMNULL pointer dereference vulnerability in Samsung Open Source Walrus allows Pointer Manipulation. This issue affects Walrus: f339b8ee4ea701EPSS 0.3%CVE-2026-33853MEDIUMNULL Pointer Dereference in MolotovCherry Android-ImageMagick7EPSS 0.3%CVE-2024-27037MEDIUMclk: zynq: Prevent null pointer dereference caused by kmalloc failureEPSS 0.3%CVE-2025-9396MEDIUMckolivas lrzip strtol_l.c __GI_____strtol_l_internal null pointer dereferenceEPSS 0.3%CVE-2025-37860MEDIUMsfc: fix NULL dereferences in ef100_process_design_param()EPSS 0.3%CVE-2022-49538MEDIUMALSA: jack: Access input_dev under mutexEPSS 0.3%CVE-2021-23883MEDIUMNull Pointer Dereference vulnerability in McAfee Endpoint Security (ENS)EPSS 0.3%CVE-2024-27041MEDIUMdrm/amd/display: fix NULL checks for adev->dm.dc in amdgpu_dm_fini()EPSS 0.3%CVE-2023-52492MEDIUMdmaengine: fix NULL pointer in channel unregistration functionEPSS 0.3%CVE-2024-39395MEDIUMAdobe Indesign 2024 DOC File Parsing Null Pointer DereferenceEPSS 0.3%CVE-2022-49055MEDIUMdrm/amdkfd: Check for potential null return of kmalloc_array()EPSS 0.3%CVE-2022-41278LOWA vulnerability has been identified in JT2Go (All versions < V14.1.0.6), Teamcenter Visualization V13.2 (All versions < V13.2.0.12), TeamcenEPSS 0.3%CVE-2025-39897HIGHnet: xilinx: axienet: Add error handling for RX metadata pointer retrievalEPSS 0.3%CVE-2023-48364HIGHA vulnerability has been identified in OpenPCS 7 V9.1 (All versions < V9.1 SP2 UC05), SIMATIC BATCH V9.1 (All versions < V9.1 SP2 UC05), SIMEPSS 0.3%