Falhas do tipo CWE-248

379 resultados

Exceção não capturada

Ocorre quando o código não trata exceções que podem ser lançadas durante a execução, permitindo que erros se propaghem de forma descontrolada. Isso pode expor informações sensíveis em mensagens de erro, causar travamentos inesperados ou deixar a aplicação em estado inconsistente.

Exemplo

Um endpoint de API que tenta conectar a um banco de dados sem try-catch: se a conexão falhar, a exceção não tratada retorna um stack trace completo ao cliente, revelando caminho do servidor, versões de bibliotecas e estrutura interna do código.

Como mitigar

Envolva operações críticas (I/O, rede, parsing) em blocos try-catch apropriados, registre erros adequadamente em logs internos e retorne mensagens de erro genéricas ao usuário. Implemente um handler global de exceções na aplicação para capturar falhas não previstas.

CVE-2023-22941MEDIUMImproperly Formatted ‘INGEST_EVAL’ Parameter Crashes Splunk DaemonEPSS 1.0%CVE-2021-25971MEDIUMCamaleon CMS - SVG File Upload Creates DoS for Media Upload FeatureEPSS 1.0%CVE-2021-36802MEDIUMAkaunting DoS via User-Controlled 'locale' VariableEPSS 1.0%CVE-2021-32694MEDIUMMalicious Android application can crash the Nextcloud Android ClientEPSS 1.0%CVE-2023-46239HIGHquic-go vulnerable to pointer dereference that can lead to panicEPSS 1.0%CVE-2023-46135MEDIUMPanic in SignedPayload::from_payloadEPSS 1.0%CVE-2023-39945HIGHMalformed serialized data in a data submessage leads to unhandled exceptionEPSS 0.9%CVE-2023-38504HIGHSails DoS vulnerability for apps with sockets enabledEPSS 0.9%CVE-2024-11172HIGHDenial of Service in danny-avila/librechatEPSS 0.9%CVE-2021-41545—A vulnerability has been identified in Desigo DXR2 (All versions < V01.21.142.5-22), Desigo PXC3 (All versions < V01.21.142.4-18), Desigo PXEPSS 0.9%CVE-2026-32641HIGHParseable: Unauthenticated Denial of Service via panic in Kinesis header parsing middlewareEPSS 0.9%CVE-2026-2229HIGHundici is vulnerable to Unhandled Exception in undici WebSocket Client Due to Invalid server_max_window_bits ValidationEPSS 0.9%CVE-2024-11173MEDIUMUnhandled Exception in danny-avila/librechatEPSS 0.9%CVE-2026-48068HIGH@grpc/grps-js: A malformed request can cause a server crashEPSS 0.9%CVE-2026-48069HIGH@grpc/grps-js: An incoming malformed compressed message can cause a client or server crashEPSS 0.9%CVE-2026-73418HIGHNextAuth.js: getToken() throws an uncaught exception on malformed Bearer authorization headersEPSS 0.9%CVE-2023-42444HIGHphonenumber panics on parsing crafted RF3966 inputsEPSS 0.9%CVE-2023-20086HIGHA vulnerability in ICMPv6 processing of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software cEPSS 0.9%CVE-2022-39386HIGHfastify-websocket vulnerable to uncaught exception via crash on malformed packetEPSS 0.9%CVE-2023-3405HIGHDenial of service condition in M-Files ServerEPSS 0.8%