K
Üretici güvenlik profili
klever-io
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE16
Kritik2
CISA KEV0
Public exploit13
Yama oranı%0
Ort. CVSS7.9
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
10
6
0
CVE KEV
CVE önem dağılımı
16toplam CVE
Kritik2 (13%)
Yüksek13 (81%)
Orta1 (6%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%81
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
16Bilinmiyor
Son güvenlik açıkları
8.7
CVE-2026-82405
Klever-Go Account takeover: `kleverUpdateAccountPermission` authorizes on attacker-controlled `RecipientAddr` instead of the authenticated caller
K
Yama durumu bilinmiyorEPSS %0
8.4
CVE-2026-82409
Klever-Go: Elasticsearch bulk / painless injection via on-chain account name -> explorer/indexer data forgery
K
Yama durumu bilinmiyorEPSS %0
7.0
CVE-2026-82407
Klever-Go: Validator registration accepts an unvalidated BLS public key → consensus liveness DoS
K
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-86065
Klever-Go: Unauthenticated WebSocket /subscribe: no read-size limit, no connection cap, permissive origin -> remote node memory/goroutine exhaustion (DoS)
K
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-86064
Klever-Go: /log controls global node logging
K
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-82406
Klever-Go: Zombie-order theft: `Buy` missing `IsClaimed` guard in native marketplace
K
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-55764
Klever-Go: SFT add-quantity `int64` overflow bypasses a finite per-nonce MaxSupply
K
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-55763
Klever-Go: Percentage-transfer royalty skips the source debit at exactly-100% splits
K
Yama durumu bilinmiyorEPSS %1
9.6
CVE-2026-54755
Klever-Go: Integer overflow in split-royalty validation enables unbounded minting of KLV (native token)
K
Yama durumu bilinmiyorEPSS %1
9.6
CVE-2026-54754
Klever-Go: Marketplace settlement mints KLV when referral % + royalty % exceed the bid (negative seller share silently skipped)
K
Yama durumu bilinmiyorEPSS %0