Falhas do tipo CWE-404

695 resultados

Liberação inadequada de recursos

Ocorre quando o software não libera corretamente recursos como conexões de banco de dados, arquivos abertos, memória ou sockets de rede. Isso leva a esgotamento de recursos (resource leak), causando travamentos, negação de serviço ou comportamento imprevisível da aplicação ao longo do tempo.

Exemplo

Um servidor web que abre uma conexão com banco de dados para cada requisição, mas não a fecha adequadamente em caso de erro — após milhares de requisições, todas as conexões disponíveis se esgotam e novas requisições falham ou travam.

Como mitigar

Use padrões como try-finally ou try-with-resources (em Java) para garantir que recursos sejam liberados mesmo em exceções. Implemente timeouts e monitoramento de recursos abertos; realize testes de carga para detectar leaks antes da produção.

CVE-2024-12661MEDIUMIObit Advanced SystemCare Utimate IOCTL AscRegistryFilter.sys 0x8001E024 null pointer dereferenceEPSS 0.4%CVE-2023-1189LOWWiseCleaner Wise Folder Hider IoControlCode WiseFs64.sys 0x222410 denial of serviceEPSS 0.4%CVE-2024-0886LOWPoikosoft EZ CD Audio Converter Activation denial of serviceEPSS 0.4%CVE-2024-12653MEDIUMFabulaTech USB over Network IOCT ftusbbus2.sys 0x22040C null pointer dereferenceEPSS 0.4%CVE-2024-12657MEDIUMIObit Advanced SystemCare Utimate IOCTL AscRegistryFilter.sys 0x8001E000 null pointer dereferenceEPSS 0.4%CVE-2025-52982HIGHJunos OS: MX Series: When specific SIP packets are processed the MS-MPC will crashEPSS 0.4%CVE-2026-20050MEDIUMCisco Secure Firewall Threat Defense Decryption Policy Denial of Service VulnerabilityEPSS 0.4%CVE-2023-1008MEDIUMTwister Antivirus IoControlCode filmfd.sys 0x801120E4 denial of serviceEPSS 0.4%CVE-2023-1450LOWMP4v2 mp4trackdump.cpp DumpTrack denial of serviceEPSS 0.4%CVE-2026-40136MEDIUMDenial of service (DoS) in SAP Financial ConsolidationEPSS 0.4%CVE-2026-10224MEDIUMNousResearch hermes-agent Webhook Endpoint feishu.py _handle_webhook_request resource consumptionEPSS 0.4%CVE-2023-1445LOWFilseclab Twister Antivirus IoControlCode fildds.sys 0x80112053 denial of serviceEPSS 0.4%CVE-2023-1451LOWMP4v2 mp4track.cpp GetSampleFileOffset denial of serviceEPSS 0.4%CVE-2026-45090HIGHDalfox: Unauthenticated Remote DoS via Closed-Channel Write in `ParameterAnalysis` (server mode)EPSS 0.4%CVE-2023-1188LOWFabulaTech Webcam for Remote Desktop IoControlCode ftwebcam.sys 0x222018 denial of serviceEPSS 0.4%CVE-2025-13564MEDIUMSourceCodester Pre-School Management System FilehelperController.php removefile denial of serviceEPSS 0.4%CVE-2026-10190HIGHTenda W12 Web Management httpd cgiSysWebTimeoutSet denial of serviceEPSS 0.4%CVE-2023-1157LOWfinixbit elf-parser elf_parser.cpp get_segments denial of serviceEPSS 0.4%CVE-2023-1187LOWFabulaTech Webcam for Remote Desktop Global Variable ftwebcam.sys denial of serviceEPSS 0.4%CVE-2024-1192LOWSouth River WebDrive New Secure WebDAV denial of serviceEPSS 0.4%