CVEbaza.pl › Słownik CWE › CWE-1072

Common Weakness Enumeration

CWE-1072

Data Resource Access without Use of Connection Pooling

Kategoria: BaseCVE: 1

Opis

Produkt uzyskuje dostęp do zasobu danych przez bazę danych bez zastosowania mechanizmu puli połączeń. Praktyka ta może prowadzić do zmniejszenia wydajności i nieefektywnego wykorzystania zasobów systemowych.

Description (EN)

The product accesses a data resource through a database without using a connection pooling capability.

Podatności CVE z CWE-1072 (1)

5.4

CVSS

MEDIUM

CVE-2026-0438

A System Management Mode (SMM) handler could perform a callout to code located in non-SMM/untrusted memory. A highly privileged attacker could, with active user interaction and under high complexity and present preconditions, trigger execution of attacker-controlled code in SMM, potentially compromising the system’s confidentiality, integrity, and availability.

pub. 2026-05-15

Informacje

ID: CWE-1072

Typ: Base

Podatności: 1

MITRE CWE ↗

← Słownik CWE