CWE-404 不恰当的资源关闭或释放 类弱点 411 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-404属于资源管理缺陷，指程序在资源重用前未正确释放或释放不当。攻击者常利用此漏洞耗尽系统资源，导致拒绝服务或引发内存泄漏。开发者需确保在所有执行路径（包括异常和超时）中均正确释放资源，严格管理资源生命周期，防止资源泄露以维持系统稳定性。
private void processFile(string fName) { BufferReader fil = new BufferReader(new FileReader(fName)); String line; while ((line = fil.ReadLine()) != null) { processLine(line); } }private void processFile(string fName) { BufferReader fil = new BufferReader(new FileReader(fName)); String line; while ((line = fil.ReadLine()) != null) { processLine(line); } fil.Close(); }try { Connection con = DriverManager.getConnection(some_connection_string); } catch ( Exception e ) { log( e ); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-9787 | Contemporary Control BASrouter BACnet BASRT-B 安全漏洞 — BASrouter BACnet BASRT-B | 5.3 | Medium | 2024-10-10 |
| CVE-2024-7887 | LimeSurvey 安全漏洞 — LimeSurvey | 2.7 | Low | 2024-08-17 |
| CVE-2024-38271 | Google Nearby 安全漏洞 — Nearby | 4.8AI | Medium AI | 2024-06-26 |
| CVE-2024-4013 | Silicon Labs Gecko SDK 安全漏洞 — Gecko SDK | 5.6 | Medium | 2024-06-06 |
| CVE-2024-5095 | Zsviot Camera 安全漏洞 — Zsviot Camera | 6.5 | Medium | 2024-05-19 |
| CVE-2024-4791 | Contemporary Controls BASrouter BACnet BASRT-B 安全漏洞 — BASrouter BACnet BASRT-B | 7.5 | High | 2024-05-12 |
| CVE-2024-4292 | Contemporary Controls BASrouter BACnet BASRT-B 安全漏洞 — BASrouter BACnet BASRT-B | 6.5 | Medium | 2024-04-27 |
| CVE-2024-2760 | Bkav Home 信息泄露漏洞 — Bkav Home | 5.5 | Medium | 2024-04-23 |
| CVE-2024-3764 | Tuya Camera 安全漏洞 — SDK | 2.7 | Low | 2024-04-14 |
| CVE-2024-2995 | NUUO Camera 安全漏洞 — Camera | 5.4 | Medium | 2024-03-27 |
| CVE-2024-28252 | CoreWCF 安全漏洞 — CoreWCF | 7.5 | High | 2024-03-15 |
| CVE-2024-2180 | Zemana AntiLogger 信息泄露漏洞 — AntiLogger | 5.5 | Medium | 2024-03-15 |
| CVE-2024-2363 | AOL AIM Triton 安全漏洞 — AIM Triton | 5.3 | Medium | 2024-03-10 |
| CVE-2018-25098 | Credit Protocol Smart Contracts 安全漏洞 — credit-protocol | 4.3 | Medium | 2024-02-04 |
| CVE-2024-1199 | Employee Task Management System 安全漏洞 — Employee Task Management System | 5.4 | Medium | 2024-02-03 |
| CVE-2024-1195 | iTop VPN 安全漏洞 — VPN | 5.5 | Medium | 2024-02-02 |
| CVE-2024-1194 | Armcode AlienIP 安全漏洞 — AlienIP | 3.3 | Low | 2024-02-02 |
| CVE-2024-1193 | Navicat 安全漏洞 — Navicat | 3.3 | Low | 2024-02-02 |
| CVE-2024-1192 | South River WebDrive 安全漏洞 — WebDrive | 3.3 | Low | 2024-02-02 |
| CVE-2024-1191 | Hyper CdCatalog 安全漏洞 — CdCatalog | 3.3 | Low | 2024-02-02 |
| CVE-2024-1190 | Global Scape CuteFTP 安全漏洞 — CuteFTP | 3.3 | Low | 2024-02-02 |
| CVE-2024-1189 | AMPPS 安全漏洞 — AMPPS | 5.3 | Medium | 2024-02-02 |
| CVE-2024-1188 | Rizone Soft Notepad3 安全漏洞 — Notepad3 | 3.3 | Low | 2024-02-02 |
| CVE-2024-1187 | Munsoft Easy Outlook Express Recovery 安全漏洞 — Easy Outlook Express Recovery | 3.3 | Low | 2024-02-02 |
| CVE-2024-1186 | Munsoft Easy Archive Recovery 安全漏洞 — Easy Archive Recovery | 3.3 | Low | 2024-02-02 |
| CVE-2024-1185 | Nsasoft NBMonitor Network Bandwidth Monitor 安全漏洞 — NBMonitor Network Bandwidth Monitor | 3.3 | Low | 2024-02-02 |
| CVE-2024-1184 | Nsasoft Network Sleuth 安全漏洞 — Network Sleuth | 3.3 | Low | 2024-02-02 |
| CVE-2024-1017 | Gabriels FTP Server 安全漏洞 — FTP Server | 5.3 | Medium | 2024-01-29 |
| CVE-2024-1016 | Flexbyte Solar FTP Server 安全漏洞 — FTP Server | 5.3 | Medium | 2024-01-29 |
| CVE-2024-0889 | Golden FTP Server 安全漏洞 — Golden FTP Server | 5.3 | Medium | 2024-01-25 |
CWE-404（不恰当的资源关闭或释放） 是常见的弱点类别，本平台收录该类弱点关联的 411 条 CVE 漏洞。