Fallos del tipo CWE-476

2333 resultados

Desreferência de ponteiro nulo autenticada remota

A aplicação tenta acessar um objeto ou endereço de memória que não foi inicializado ou foi definido como nulo, sem verificar essa condição antes. Um atacante autenticado consegue provocar esse acesso inválido enviando dados malformados ou inesperados, causando crash ou comportamento indefinido.

Ejemplo

Um endpoint autenticado de API recebe um ID de usuário, faz uma busca no banco que retorna nulo (usuário não existe) e tenta acessar diretamente campos desse objeto nulo sem validação — resultando em erro 500 ou travamento da aplicação.

Cómo mitigar

Sempre verificar se um objeto é nulo antes de usá-lo; usar análise estática (linters, SAST) para detectar acessos potenciais a nulos; validar e tratar casos onde dados esperados podem estar ausentes, mesmo que o usuário esteja autenticado.

CVE-2024-50225HIGHbtrfs: fix error propagation of split biosEPSS 0.2%CVE-2026-50673HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2024-58012MEDIUMASoC: SOF: Intel: hda-dai: Ensure DAI widget is valid during paramsEPSS 0.2%CVE-2025-21847MEDIUMASoC: SOF: stream-ipc: Check for cstream nullity in sof_ipc_msg_data()EPSS 0.2%CVE-2025-21637HIGHsctp: sysctl: udp_port: avoid using current->nsproxyEPSS 0.2%CVE-2024-56646MEDIUMipv6: avoid possible NULL deref in modify_prefix_route()EPSS 0.2%CVE-2025-21857MEDIUMnet/sched: cls_api: fix error handling causing NULL dereferenceEPSS 0.2%CVE-2025-14957MEDIUMWebAssembly Binaryen IRBuilder wasm-ir-builder.cpp makeLocalTee null pointer dereferenceEPSS 0.2%CVE-2025-21833MEDIUMiommu/vt-d: Avoid use of NULL after WARN_ON_ONCEEPSS 0.2%CVE-2022-4127MEDIUMA NULL pointer dereference issue was discovered in the Linux kernel in io_files_update_with_index_alloc. A local user could use this flaw toEPSS 0.2%CVE-2025-21901HIGHRDMA/bnxt_re: Add sanity checks on rdev validityEPSS 0.2%CVE-2024-56537MEDIUMdrm: xlnx: zynqmp_disp: layer may be null while releasingEPSS 0.2%CVE-2024-35940MEDIUMpstore/zone: Add a null pointer check to the psz_kmsg_readEPSS 0.2%CVE-2021-3463MEDIUMA null pointer dereference vulnerability in Lenovo Power Management Driver for Windows 10, prior to version 1.67.17.54, that could cause sysEPSS 0.2%CVE-2025-43583MEDIUMSubstance3D - Viewer | NULL Pointer Dereference (CWE-476)EPSS 0.2%CVE-2024-34030MEDIUMPCI: of_property: Return error for int_map allocation failureEPSS 0.2%CVE-2024-56698MEDIUMusb: dwc3: gadget: Fix looping of queued SG entriesEPSS 0.2%CVE-2022-21815MEDIUMNVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for private IOCTLs where a NUEPSS 0.2%CVE-2025-21649MEDIUMnet: hns3: fix kernel crash when 1588 is sent on HIP08 devicesEPSS 0.2%CVE-2025-7209MEDIUM9fans plan9port x509.c value_decode null pointer dereferenceEPSS 0.2%