Falhas do tipo CWE-404

695 resultados

Liberação inadequada de recursos

Ocorre quando o software não libera corretamente recursos como conexões de banco de dados, arquivos abertos, memória ou sockets de rede. Isso leva a esgotamento de recursos (resource leak), causando travamentos, negação de serviço ou comportamento imprevisível da aplicação ao longo do tempo.

Exemplo

Um servidor web que abre uma conexão com banco de dados para cada requisição, mas não a fecha adequadamente em caso de erro — após milhares de requisições, todas as conexões disponíveis se esgotam e novas requisições falham ou travam.

Como mitigar

Use padrões como try-finally ou try-with-resources (em Java) para garantir que recursos sejam liberados mesmo em exceções. Implemente timeouts e monitoramento de recursos abertos; realize testes de carga para detectar leaks antes da produção.

CVE-2025-2958HIGHTRENDnet TEW-818DRU HTTP Request httpd denial of serviceEPSS 0.8%CVE-2022-3813MEDIUMAxiomatic Bento4 mp4edit memory leakEPSS 0.8%CVE-2021-4249MEDIUMxml-conduit DOCTYPE Entity Expansion Parse.hs infinite loopEPSS 0.8%CVE-2024-3652MEDIUMIKEv1 default AH/ESP responder can cause libreswan to abort and restartEPSS 0.8%CVE-2024-11588MEDIUMAVL-DiTEST-DiagDev libdoip DoIPConnection.cpp reactOnReceivedTcpMessage null pointer dereferenceEPSS 0.8%CVE-2026-1173MEDIUMbirkir prime GraphQL Array Based Query Batch graphql denial of serviceEPSS 0.8%CVE-2025-6365MEDIUMHobbesOSR Kitten pgtable.h set_pte_at resource consumptionEPSS 0.8%CVE-2026-1174MEDIUMbirkir prime GraphQL Alias graphql resource consumptionEPSS 0.8%CVE-2025-15529MEDIUMOpen5GS s5c-handler.c sgwc_s5c_handle_create_session_response denial of serviceEPSS 0.8%CVE-2026-41869CRITICALApache Nutch: Unauthenticated forced shutdown and job interruption in Nutch Server (Nutch REST API)EPSS 0.8%CVE-2025-4867HIGHTenda A15 ArpNerworkSet formArpNerworkSet denial of serviceEPSS 0.8%CVE-2025-2959HIGHTRENDnet TEW-410APB HTTP Request httpd sub_4019A0 null pointer dereferenceEPSS 0.8%CVE-2025-2960HIGHTRENDnet TEW-637AP/TEW-638APB HTTP Request goahead sub_41DED0 null pointer dereferenceEPSS 0.8%CVE-2025-2122LOWThinkware Car Dashcam F800 Pro Connection denial of serviceEPSS 0.8%CVE-2022-31182MEDIUMCache poisoning via maliciously-formed request in DiscourseEPSS 0.8%CVE-2025-15539MEDIUMOpen5GS sgwc s11-handler.c sgwc_s11_handle_downlink_data_notification_ack denial of serviceEPSS 0.8%CVE-2022-35240HIGHBIG-IP Message Routing MQTT vulnerability CVE-2022-35240EPSS 0.7%CVE-2026-1739MEDIUMFree5GC pcf smpolicy.go HandleCreateSmPolicyRequest null pointer dereferenceEPSS 0.7%CVE-2025-8805MEDIUMOpen5GS SMF gsm-sm.c smf_gsm_state_wait_pfcp_deletion denial of serviceEPSS 0.7%CVE-2025-8801MEDIUMOpen5GS AMF gmm-sm.c gmm_state_exception denial of serviceEPSS 0.7%