Falhas do tipo CWE-404

695 resultados

Liberação inadequada de recursos

Ocorre quando o software não libera corretamente recursos como conexões de banco de dados, arquivos abertos, memória ou sockets de rede. Isso leva a esgotamento de recursos (resource leak), causando travamentos, negação de serviço ou comportamento imprevisível da aplicação ao longo do tempo.

Exemplo

Um servidor web que abre uma conexão com banco de dados para cada requisição, mas não a fecha adequadamente em caso de erro — após milhares de requisições, todas as conexões disponíveis se esgotam e novas requisições falham ou travam.

Como mitigar

Use padrões como try-finally ou try-with-resources (em Java) para garantir que recursos sejam liberados mesmo em exceções. Implemente timeouts e monitoramento de recursos abertos; realize testes de carga para detectar leaks antes da produção.

CVE-2015-10002MEDIUMKiddoware Kids Place Home Button Protection denial of serviceEPSS 0.2%CVE-2025-11013MEDIUMBehaviorTree XML Parser xml_parsing.cpp loadDocImpl null pointer dereferenceEPSS 0.2%CVE-2025-11017MEDIUMOGRECave Ogre OgreLogManager.cpp stream null pointer dereferenceEPSS 0.2%CVE-2024-45182MEDIUMAn issue was discovered in WibuKey64.sys in WIBU-SYSTEMS WibuKey before v6.70 and fixed in v.6.70 An improper bounds check allows specially EPSS 0.2%CVE-2024-22105MEDIUMDenial of Service (DoS) vulnerability in Jungo WinDriver before 12.5.1 allows local attackers to cause a Windows blue screen error.EPSS 0.2%CVE-2025-4003MEDIUMRefindPlusRepo RefindPlus RP_ApfsIo.c InternalApfsTranslateBlock null pointer dereferenceEPSS 0.2%CVE-2025-4002MEDIUMRefindPlusRepo RefindPlus BootLog.c GetDebugLogFile null pointer dereferenceEPSS 0.2%CVE-2026-53365HIGHvsock/virtio: fix zerocopy completion for multi-skb sendsEPSS 0.2%CVE-2026-3146MEDIUMlibvips matrixload.c vips_foreign_load_matrix_header null pointer dereferenceEPSS 0.2%CVE-2026-1991MEDIUMlibuvc UVC Descriptor device.c uvc_scan_streaming null pointer dereferenceEPSS 0.2%CVE-2025-15418MEDIUMOpen5GS Bearer QoS IE Length types.c ogs_gtp2_parse_bearer_qos denial of serviceEPSS 0.2%CVE-2025-15417MEDIUMOpen5GS GTPv2-C F-TEID s11-handler.c sgwc_s11_handle_create_session_request denial of serviceEPSS 0.2%CVE-2024-13978LOWLibTIFF fax2ps tiff2pdf.c t2p_read_tiff_init null pointer dereferenceEPSS 0.2%CVE-2025-3010MEDIUMKhronos Group glslang Intermediate.cpp isConversionAllowed null pointer dereferenceEPSS 0.2%CVE-2024-12227MEDIUMMSI Dragon Center IOCTL NTIOLib_X64.sys MmUnMapIoSpace null pointer dereferenceEPSS 0.2%CVE-2026-3392MEDIUMFascinatedBox lily lily_emitter.c eval_tree null pointer dereferenceEPSS 0.2%CVE-2026-90828MEDIUMGNU Binutils ELF Orphan Section ldelf.c elf_orphan_compatible null pointer dereferenceEPSS 0.2%CVE-2026-9572MEDIUMGPAC MP4Box media.c Media_GetSample memory leakEPSS 0.2%CVE-2026-8119MEDIUMOpen5GS NSSF nghttp2-server.c ogs_sbi_stream_find_by_id denial of serviceEPSS 0.2%CVE-2026-3665MEDIUMxlnt-community xlnt XLSX File xlsx_consumer.cpp read_office_document null pointer dereferenceEPSS 0.2%