Falhas do tipo CWE-476

2.572 resultados

Desreferenciação de ponteiro nulo autenticado

O software permite que um usuário autenticado force a desreferenciação de um ponteiro ou referência nula, tipicamente ao passar valores inesperados ou inválidos a uma função. O aplicativo não valida adequadamente a entrada antes de usá-la, causando falha (crash) ou comportamento indefinido que pode levar a negação de serviço.

Exemplo

Um painel administrativo aceita um ID de usuário para deletar, mas não verifica se esse ID existe no banco antes de acessar seus atributos. Um admin autenticado passa ID=0 ou um valor que não corresponde a nenhum registro, e o código tenta acessar propriedades de um objeto nulo, derrubando a aplicação.

Como mitigar

Sempre valide e verifique que referências/ponteiros são válidos antes de desreferenciar: teste se o objeto existe, se o ID é válido e se está dentro do escopo esperado. Use assertions em desenvolvimento e tratamento de exceções robusto em produção para falhas inesperadas.

CVE-2026-76905HIGHkin-openapi openai3filter: nil-pointer panic in ConvertErrors on malformed multipart/form-data body enables unauthenticated DoSEPSS 0.6%CVE-2026-67184HIGHTinyWeb 0.0.8 Null Pointer Dereference DoS via Malformed HTTP RequestEPSS 0.6%CVE-2026-72582HIGHfastschema - Unauthenticated NULL Pointer Dereference DoS in Account Recovery EndpointEPSS 0.6%CVE-2026-13084HIGHNull Pointer Dereference in WatchGuard Fireware OS iked ProcessEPSS 0.6%CVE-2024-22733LOWTP Link MR200 V4 Firmware version 210201 was discovered to contain a null-pointer-dereference in the web administration panel on /cgi/login EPSS 0.6%CVE-2025-24997MEDIUMDirectX Graphics Kernel File Denial of Service VulnerabilityEPSS 0.6%CVE-2023-32970MEDIUMQTS, QuTS hero, QuTScloudEPSS 0.6%CVE-2025-59537HIGHargo-cd is vulnerable to unauthenticated DoS attack via malformed Gogs webhook payloadEPSS 0.6%CVE-2026-86964HIGHA null pointer dereference was addressed with improved input validation. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, EPSS 0.6%CVE-2026-77217MEDIUMPLANET GS-4210-16P2S V3 Stack Buffer Overflow and NULL Pointer Dereference via dispatcher.cgi RADIUS HandlersEPSS 0.6%CVE-2026-97767HIGHMicrosoft Office Excel Remote Code Execution VulnerabilityEPSS 0.6%CVE-2024-51738HIGHSunshine improperly enforces pairing protocol request orderEPSS 0.6%CVE-2024-37045MEDIUMQTS, QuTS heroEPSS 0.6%CVE-2024-37042MEDIUMQTS, QuTS heroEPSS 0.6%CVE-2025-2487MEDIUM389-ds-base: null pointer dereference leads to denial of serviceEPSS 0.6%CVE-2025-54163LOWFile Station 5EPSS 0.6%CVE-2024-56318HIGHIn raw\TCP.cpp in Matter (aka connectedhomeip or Project CHIP) through 1.4.0.0 before 27ca6ec, there is a NULL pointer dereference in TCPBasEPSS 0.6%CVE-2025-25475HIGHA NULL pointer dereference in the component /libsrc/dcrleccd.cc of DCMTK v3.6.9+ DEV allows attackers to cause a Denial of Service (DoS) viaEPSS 0.6%CVE-2026-92413MEDIUMArtifex MuPDF PDF Xref Loading pdf-stream.c pdf_open_filter null pointer dereferenceEPSS 0.6%CVE-2026-112405HIGHPillow: NULL pointer dereference in Image.merge via an unvalidated band 0EPSS 0.6%