Fallos del tipo CWE-755

273 resultados

Tratamento inadequado de condições excepcionais

O código falha em capturar, validar ou responder corretamente a situações de erro ou exceção. Isso deixa o programa em estado inconsistente, pode expor informações sensíveis em mensagens de erro, ou permite que um atacante contorne controles de segurança explorando caminhos de exceção não previstos.

Ejemplo

Um sistema de login que lança uma exceção genérica quando o banco de dados falha, mas não a trata adequadamente — a stack trace é exibida na resposta HTTP, revelando arquitetura interna e caminhos do servidor. Ou um processamento de arquivo que não verifica se a leitura falhou antes de usar o conteúdo, causando comportamento indefinido.

Cómo mitigar

Sempre capture exceções esperadas com try-catch (ou equivalente na linguagem) e implemente tratamento específico para cada cenário de erro. Nunca expor stack traces ou detalhes técnicos ao usuário final; registre internamente e retorne mensagens genéricas. Valide o estado do programa após qualquer operação que possa falhar antes de prosseguir.

CVE-2023-24308HIGHA potential memory vulnerability due to insufficient input validation in PDFXEditCore.x64.dll in PDF-XChange Editor version 9.3 by Tracker SEPSS 0.2%CVE-2021-29618LOWCrash in `tf.transpose` with complex inputsEPSS 0.2%CVE-2021-29617LOWCrash in `tf.strings.substr` due to `CHECK`-failEPSS 0.2%CVE-2024-0108HIGHNVIDIA Jetson Linux contains a vulnerability in NvGPU where error handling paths in GPU MMU mapping code fail to clean up a failed mapping aEPSS 0.2%CVE-2026-55577MEDIUMImageMagick: Heap Buffer Overflow in ImageMagick MVG decoderEPSS 0.2%CVE-2021-23886MEDIUMLocal Denial of Service in McAfee DLP Endpoint for WindowsEPSS 0.2%CVE-2024-50176MEDIUMremoteproc: k3-r5: Fix error handling when power-up failedEPSS 0.2%CVE-2022-48619MEDIUMAn issue was discovered in drivers/input/input.c in the Linux kernel before 5.17.10. An attacker can cause a denial of service (panic) becauEPSS 0.2%CVE-2022-45155MEDIUMobs-service-go_modules: arbitrary directory deleteEPSS 0.2%CVE-2026-23762MEDIUMVB-Audio Voicemeeter & Matrix Drivers DoS via MmMapLockedPagesSpecifyCacheEPSS 0.2%CVE-2021-29619LOWSegfault in `tf.raw_ops.SparseCountSparseOutput`EPSS 0.2%CVE-2023-28114MEDIUM`cilium-cli` disables etcd authorization for clustermesh clustersEPSS 0.2%CVE-2026-72755LOWRoutinator stores TA certificate in cache without validationEPSS 0.2%CVE-2022-25917MEDIUMUncaught exception in the firmware for some Intel(R) Server Board M50CYP Family before version R01.01.0005 may allow a privileged user to poEPSS 0.2%CVE-2025-46733HIGHREE userspace code can panic TAs, leading to fTPM PCR reset and data disclosureEPSS 0.2%CVE-2025-30652MEDIUMJunos OS and Junos OS Evolved: Executing a specific CLI command when asregex-optimized is configured causes an rpd crashEPSS 0.2%CVE-2024-51766MEDIUMHPE NonStop DISK UTIL, Local Denial of Service vulnerabilityEPSS 0.2%CVE-2024-37284MEDIUMElastic Defend Improper Handling of Alternate Encoding Leads to CrashEPSS 0.2%CVE-2023-46297MEDIUMAn issue was discovered on Mercusys MW325R EU V3 MW325R(EU)_V3_1.11.0 221019 devices. A WAN attacker can make the admin interface unreachablEPSS 0.2%CVE-2026-16730MEDIUMDbus-broker: dbus-broker: session bus denial of service via emfile during peer setupEPSS 0.2%