CWE-404 不恰当的资源关闭或释放 类弱点 395 条 CVE 漏洞汇总,含 AI 中文分析。
CWE-404属于资源管理缺陷,指程序在资源重用前未正确释放或释放不当。攻击者常利用此漏洞耗尽系统资源,导致拒绝服务或引发内存泄漏。开发者需确保在所有执行路径(包括异常和超时)中均正确释放资源,严格管理资源生命周期,防止资源泄露以维持系统稳定性。
private void processFile(string fName) { BufferReader fil = new BufferReader(new FileReader(fName)); String line; while ((line = fil.ReadLine()) != null) { processLine(line); } }
private void processFile(string fName) { BufferReader fil = new BufferReader(new FileReader(fName)); String line; while ((line = fil.ReadLine()) != null) { processLine(line); } fil.Close(); }
try { Connection con = DriverManager.getConnection(some_connection_string); } catch ( Exception e ) { log( e ); }
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-3167 | Tenda AC23 安全漏洞 — AC23 | 6.5 | Medium | 2025-04-03 |
| CVE-2025-2958 | TRENDnet TEW-818DRU 安全漏洞 — TEW-818DRU | 6.5 | Medium | 2025-03-30 |
| CVE-2025-2953 | PyTorch 安全漏洞 — PyTorch | 3.3 | Low | 2025-03-30 |
| CVE-2025-2122 | Thinkware Car Dashcam F800 Pro 安全漏洞 — Car Dashcam F800 Pro | 3.1 | Low | 2025-03-09 |
| CVE-2025-1925 | Open5GS 安全漏洞 — Open5GS | 5.3 | Medium | 2025-03-04 |
| CVE-2025-1893 | Open5GS 安全漏洞 — Open5GS | 4.3 | Medium | 2025-03-04 |
| CVE-2025-1846 | zz 安全漏洞 — zz | 5.4 | Medium | 2025-03-03 |
| CVE-2025-1377 | Elfutils 安全漏洞 — elfutils | 3.3 | Low | 2025-02-17 |
| CVE-2025-1376 | Elfutils 安全漏洞 — elfutils | 2.5 | Low | 2025-02-17 |
| CVE-2025-1207 | Tftpd64 安全漏洞 — TFTPD64 | 3.1 | Low | 2025-02-12 |
| CVE-2025-24811 | Siemens SIMATIC S7-1200 安全漏洞 — SIMATIC S7-1200 CPU 1211C AC/DC/Rly | 7.5 | High | 2025-02-11 |
| CVE-2025-22846 | F5 BIG-IP 安全漏洞 — BIG-IP | 7.5 | High | 2025-02-05 |
| CVE-2024-23930 | Pioneer DMH-WT7600NEX 安全漏洞 — DMH-WT7600NEX | 4.3 | Medium | 2025-01-31 |
| CVE-2024-12342 | TP-LINK VN020 安全漏洞 — VN020 F3v(T) | 6.5 | Medium | 2024-12-08 |
| CVE-2024-9787 | Contemporary Control BASrouter BACnet BASRT-B 安全漏洞 — BASrouter BACnet BASRT-B | 5.3 | Medium | 2024-10-10 |
| CVE-2024-7887 | LimeSurvey 安全漏洞 — LimeSurvey | 2.7 | Low | 2024-08-17 |
| CVE-2024-38271 | Google Nearby 安全漏洞 — Nearby | 4.8AI | Medium AI | 2024-06-26 |
| CVE-2024-4013 | Silicon Labs Gecko SDK 安全漏洞 — Gecko SDK | 5.6 | Medium | 2024-06-06 |
| CVE-2024-5095 | Zsviot Camera 安全漏洞 — Zsviot Camera | 6.5 | Medium | 2024-05-19 |
| CVE-2024-4791 | Contemporary Controls BASrouter BACnet BASRT-B 安全漏洞 — BASrouter BACnet BASRT-B | 7.5 | High | 2024-05-12 |
| CVE-2024-4292 | Contemporary Controls BASrouter BACnet BASRT-B 安全漏洞 — BASrouter BACnet BASRT-B | 6.5 | Medium | 2024-04-27 |
| CVE-2024-2760 | Bkav Home 信息泄露漏洞 — Bkav Home | 5.5 | Medium | 2024-04-23 |
| CVE-2024-3764 | Tuya Camera 安全漏洞 — SDK | 2.7 | Low | 2024-04-14 |
| CVE-2024-2995 | NUUO Camera 安全漏洞 — Camera | 5.4 | Medium | 2024-03-27 |
| CVE-2024-28252 | CoreWCF 安全漏洞 — CoreWCF | 7.5 | High | 2024-03-15 |
| CVE-2024-2180 | Zemana AntiLogger 信息泄露漏洞 — AntiLogger | 5.5 | Medium | 2024-03-15 |
| CVE-2024-2363 | AOL AIM Triton 安全漏洞 — AIM Triton | 5.3 | Medium | 2024-03-10 |
| CVE-2018-25098 | Credit Protocol Smart Contracts 安全漏洞 — credit-protocol | 4.3 | Medium | 2024-02-04 |
| CVE-2024-1199 | Employee Task Management System 安全漏洞 — Employee Task Management System | 5.4 | Medium | 2024-02-03 |
| CVE-2024-1195 | iTop VPN 安全漏洞 — VPN | 5.5 | Medium | 2024-02-02 |
CWE-404(不恰当的资源关闭或释放) 是常见的弱点类别,本平台收录该类弱点关联的 395 条 CVE 漏洞。