Falhas do tipo CWE-404

695 resultados

Liberação inadequada de recursos

Ocorre quando o software não libera corretamente recursos como conexões de banco de dados, arquivos abertos, memória ou sockets de rede. Isso leva a esgotamento de recursos (resource leak), causando travamentos, negação de serviço ou comportamento imprevisível da aplicação ao longo do tempo.

Exemplo

Um servidor web que abre uma conexão com banco de dados para cada requisição, mas não a fecha adequadamente em caso de erro — após milhares de requisições, todas as conexões disponíveis se esgotam e novas requisições falham ou travam.

Como mitigar

Use padrões como try-finally ou try-with-resources (em Java) para garantir que recursos sejam liberados mesmo em exceções. Implemente timeouts e monitoramento de recursos abertos; realize testes de carga para detectar leaks antes da produção.

CVE-2025-61795MEDIUMApache Tomcat: Delayed cleaning of multi-part upload temporary files may lead to DoSEPSS 1.2%CVE-2022-1289MEDIUMtildearrow Furnace Incomplete Fix CVE-2022-1211 denial of serviceEPSS 1.2%CVE-2023-24444CRITICALJenkins OpenID Plugin 2.4 and earlier does not invalidate the previous session on login.EPSS 1.1%CVE-2024-0419MEDIUMJasper httpdx HTTP POST Request denial of serviceEPSS 1.1%CVE-2019-0019HIGHBGP packets can trigger rpd crash when BGP tracing is enabled.EPSS 1.1%CVE-2022-4066LOWdavidmoreno onion Log response.c onion_response_flush allocation of resourcesEPSS 1.1%CVE-2024-0887MEDIUMMafiatic Blue Server Connection denial of serviceEPSS 1.1%CVE-2021-4250LOWcgriego active_attr Regex boolean_typecaster.rb call denial of serviceEPSS 1.1%CVE-2022-3353MEDIUMIEC 61850 MMS-Server Vulnerability in multiple Hitachi Energy ProductsEPSS 1.1%CVE-2021-27458—If Ethernet communication of the JTEKT Corporation TOYOPUC product series’ (TOYOPUC-PC10 Series: PC10G-CPU TCC-6353: All versions, PC10GE TCEPSS 1.1%CVE-2024-0731MEDIUMPCMan FTP Server PUT Command denial of serviceEPSS 1.1%CVE-2024-0732MEDIUMPCMan FTP Server STOR Command denial of serviceEPSS 1.1%CVE-2024-0888MEDIUMBORGChat Service Port 7551 denial of serviceEPSS 1.1%CVE-2024-20966MEDIUMVulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are 8.0.35 aEPSS 1.1%CVE-2022-3807MEDIUMAxiomatic Bento4 Incomplete Fix CVE-2019-13238 resource consumptionEPSS 1.1%CVE-2025-15532MEDIUMOpen5GS Timer resource consumptionEPSS 1.1%CVE-2024-51179HIGHAn issue in Open 5GS v.2.7.1 allows a remote attacker to cause a denial of service via the Network Function Virtualizations (NFVs) such as tEPSS 1.1%CVE-2019-1706HIGHCisco Adaptive Security Appliance Software IPsec Denial of Service VulnerabilityEPSS 1.1%CVE-2023-0850LOWNetgear WNDR3700v2 Web Interface denial of serviceEPSS 1.0%CVE-2025-1877HIGHD-Link DAP-1562 HTTP POST Request pure_auth_check null pointer dereferenceEPSS 1.0%