CWE-404 不恰当的资源关闭或释放 类弱点 411 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-404属于资源管理缺陷，指程序在资源重用前未正确释放或释放不当。攻击者常利用此漏洞耗尽系统资源，导致拒绝服务或引发内存泄漏。开发者需确保在所有执行路径（包括异常和超时）中均正确释放资源，严格管理资源生命周期，防止资源泄露以维持系统稳定性。
private void processFile(string fName) { BufferReader fil = new BufferReader(new FileReader(fName)); String line; while ((line = fil.ReadLine()) != null) { processLine(line); } }private void processFile(string fName) { BufferReader fil = new BufferReader(new FileReader(fName)); String line; while ((line = fil.ReadLine()) != null) { processLine(line); } fil.Close(); }try { Connection con = DriverManager.getConnection(some_connection_string); } catch ( Exception e ) { log( e ); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-49489 | Asrmicro ASR Series 安全漏洞 — Falcon_Linux、Kestrel、Lapwing_Linux | 5.4 | Medium | 2025-07-01 |
| CVE-2025-5072 | Asrmicro ASR Series 安全漏洞 — Falcon_Linux、Kestrel、Lapwing_Linux | 5.4 | Medium | 2025-07-01 |
| CVE-2025-6530 | 70mai M300 安全漏洞 — M300 | 4.8 | Medium | 2025-06-23 |
| CVE-2025-6401 | TOTOLINK N300RH 安全漏洞 — N300RH | 3.5 | Low | 2025-06-21 |
| CVE-2025-5935 | Open5GS 安全漏洞 — Open5GS | 5.3 | Medium | 2025-06-10 |
| CVE-2025-5404 | Blogbook 安全漏洞 — Blogbook | 4.3 | Medium | 2025-06-01 |
| CVE-2025-4998 | H3C Magic R200G 安全漏洞 — Magic R200G | 6.5 | Medium | 2025-05-20 |
| CVE-2025-4997 | H3C R2+ProG 安全漏洞 — R2+ProG | 6.5 | Medium | 2025-05-20 |
| CVE-2025-4867 | Tenda A15 安全漏洞 — A15 | 6.5 | Medium | 2025-05-18 |
| CVE-2025-4756 | D-Link DI-7003G 安全漏洞 — DI-7003GV2 | 5.3 | Medium | 2025-05-16 |
| CVE-2025-4749 | D-Link DI-7003G 安全漏洞 — DI-7003GV2 | 7.5 | High | 2025-05-16 |
| CVE-2024-13009 | Eclipse Jetty 安全漏洞 — Jetty | 7.2 | High | 2025-05-08 |
| CVE-2025-41399 | F5 BIG-IP 安全漏洞 — BIG-IP | 7.5 | High | 2025-05-07 |
| CVE-2025-4287 | PyTorch 安全漏洞 — PyTorch | 3.3 | Low | 2025-05-05 |
| CVE-2025-3730 | PyTorch 安全漏洞 — PyTorch | 3.3 | Low | 2025-04-16 |
| CVE-2025-3535 | BurpAPIFinder 安全漏洞 — BurpAPIFinder | 4.3 | Medium | 2025-04-13 |
| CVE-2025-3167 | Tenda AC23 安全漏洞 — AC23 | 6.5 | Medium | 2025-04-03 |
| CVE-2025-2958 | TRENDnet TEW-818DRU 安全漏洞 — TEW-818DRU | 6.5 | Medium | 2025-03-30 |
| CVE-2025-2953 | PyTorch 安全漏洞 — PyTorch | 3.3 | Low | 2025-03-30 |
| CVE-2025-2122 | Thinkware Car Dashcam F800 Pro 安全漏洞 — Car Dashcam F800 Pro | 3.1 | Low | 2025-03-09 |
| CVE-2025-1925 | Open5GS 安全漏洞 — Open5GS | 5.3 | Medium | 2025-03-04 |
| CVE-2025-1893 | Open5GS 安全漏洞 — Open5GS | 4.3 | Medium | 2025-03-04 |
| CVE-2025-1846 | zz 安全漏洞 — zz | 5.4 | Medium | 2025-03-03 |
| CVE-2025-1377 | Elfutils 安全漏洞 — elfutils | 3.3 | Low | 2025-02-17 |
| CVE-2025-1376 | Elfutils 安全漏洞 — elfutils | 2.5 | Low | 2025-02-17 |
| CVE-2025-1207 | Tftpd64 安全漏洞 — TFTPD64 | 3.1 | Low | 2025-02-12 |
| CVE-2025-24811 | Siemens SIMATIC S7-1200 安全漏洞 — SIMATIC S7-1200 CPU 1211C AC/DC/Rly | 7.5 | High | 2025-02-11 |
| CVE-2025-22846 | F5 BIG-IP 安全漏洞 — BIG-IP | 7.5 | High | 2025-02-05 |
| CVE-2024-23930 | Pioneer DMH-WT7600NEX 安全漏洞 — DMH-WT7600NEX | 4.3 | Medium | 2025-01-31 |
| CVE-2024-12342 | TP-LINK VN020 安全漏洞 — VN020 F3v(T) | 6.5 | Medium | 2024-12-08 |
CWE-404（不恰当的资源关闭或释放） 是常见的弱点类别，本平台收录该类弱点关联的 411 条 CVE 漏洞。