GHSA-CGC5-V3F2-8M2V Klever: Integer overflow in split-royalty validation enables unbounded minting of KLV (native token)

Summary The per-entry percentages of a KDA asset's split royalties are validated by summing them into a uint32 accumulator and checking the sum against HundredPercent 10000, with no upper bound on each individual entry. Two split entries whose percentages sum to just over 2^32 wrap around below...

CVE-2026-54755

Klever-Go (the Go implementation of the Klever blockchain) contains a uint32 integer overflow in split-royalty validation. Per-entry royalty percentages are decoded without an upper bound, and the validation sum wraps to zero when two crafted values (e.g., 0x80000000 each) overflow uint32, passin...

CVE-2026-54755 Klever-Go: Integer overflow in split-royalty validation enables unbounded minting of KLV (native token)

Klever-Go is the Go implementation of the Klever blockchain protocol. Prior to 1.7.19, split-royalty fields decoded in core/kapp/builtInFunctions/utils.go can contain values greater than core.HundredPercent, and core/kapp/kda/create.go and core/kapp/kda/trigger.go sum those values in uint32...

EUVD-2026-67825

Klever-Go is the Go implementation of the Klever blockchain protocol. Prior to 1.7.19, split-royalty fields decoded in core/kapp/builtInFunctions/utils.go can contain values greater than core.HundredPercent, and core/kapp/kda/create.go and core/kapp/kda/trigger.go sum those values in uint32...

CVE-2026-25075-check

CVE-2026-25075 Verwundbarkeitsbewertungstool Erkennen Sie sicher, ob ein strongSwan VPN-Server anfällig für CVE-2026-25075 ist, ohne Störungen zu verursachen. Siehe den vollständigen Artikel im Bishop Fox Blog. Beschreibung CVE-2026-25075 ist eine Integer-Unterlauf-Schwachstelle im EAP-TTLS-Plugi...

Chromium: CVE-2026-79215 Integer overflow in WebGL

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Chromium: CVE-2026-79292 Integer overflow in Chromecast

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Chromium: CVE-2026-78950 Integer overflow in WebRTC

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Chromium: CVE-2026-79223 Integer overflow in Chromium

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

cve-2020-0796

CVE-2020-0796 wird durch einen Fehler im SMBv3-Protokoll bei der Verarbeitung bösartiger komprimierter Datenpakete verursacht. Beim Dekomprimieren der Datenpakete wird die vom Client übermittelte Länge verwendet, ohne zu prüfen, ob diese gültig ist, was letztendlich zu einem Integer-Überlauf führ...

CVE-2019-19012

Overflow di interi in Oniguruma Un overflow di interi nella funzione searchinrange in regexec.c in Oniguruma 6.x precedente a 6.9.4rc2 porta a una lettura fuori dai limiti, in cui l'offset di questa lettura è sotto il controllo di un attaccante. Questo riguarda solo la versione compilata a 32 bit...

CVE-2024-30051

CVE-2024-30051 — Estouro de Heap no DWM do Windows para EoP · Pesquisa de Tese de Mestrado -orange Estouro de Buffer Baseado em Heap no Gerenciador de Janelas da Área de Trabalho do Windows dwmcore.dll Escalação de Privilégio Local → Nível de Integridade SYSTEM via processo DWM Alvo de compilação...

CVE-2024-26817-amdkfd

-- CVE-2024-26817 Ich habe eine Sicherheitslücke in AMD KFD in folgender Datei gefunden: drivers/gpu/drm/amd/amdkfd/kfdchardev.c, die ioctl-Kennung ist AMDKFDIOCGETPROCESSAPERTURESNEW. In der Funktion kfdioctlgetprocessaperturesnew werden die vom Benutzer bereitgestellten Daten von args-numofnode...

CVE-2022-23967

CVE-2022-23967 In TightVNC 1.3.10 gibt es einen Integer-Vorzeichenfehler und daraus resultierenden heap-basierten Pufferüberlauf in InitialiseRFBConnection in rfbproto.c für die vncviewer-Komponente. Es gibt keine Überprüfung der Größe, die an malloc übergeben wird, z.B. wird -1 akzeptiert. Dies...

CVE-2025-32023

CVE-2025-32023 Remote Code Execution in Redis HyperLogLog-Operationen Zusammenfassung der Schwachstelle CVE-2025-32023 ist eine Remote Code Execution RCE -Schwachstelle in der Redis-Datenbank, die speziell die Verarbeitung von HyperLogLog-Datenstrukturoperationen betrifft. Dieser Fehler ermöglich...

CVE-2014-0075_PoC

CVE-2014-0075PoC Questo è un semplice PoC scritto in python che dimostra il DoS tramite integer overflow...

CVE-2012-2122

CVE-2012-2122 - Bypass de Autenticação do MySQL Prova de Conceito PoC para CVE-2012-2122, uma vulnerabilidade crítica de bypass de autenticação que afeta servidores MySQL e MariaDB vulneráveis. Aviso Legal Este projeto destina-se apenas a fins educacionais, pesquisa de segurança e testes de...

CVE-2023-6931

CVE-2023-6931 Kernel Panic PoC für CVE-2023-6931 Beschreibung CVE-2023-6931 ist eine Schwachstelle in perfevent, die zu einem Heap-Pufferüberlauf führt, verursacht durch einen Integer-Überlauf im readsize einer Gruppe. Was ist ein Performance-Ereignis perf event? perfevents ist ein vom Linux-Kern...

CVE-2026-35330

CVE-2026-35330 Overflow heap del buffer nel parser degli attributi EAP-SIM / EAP-AKA di strongSwan, sfruttabile prima dell'autenticazione tramite underflow di intero. Descrizione parseattributes in src/libsimaka/simakamessage.c:419 legge gli header TLV il cui campo length conta parole di 4 byte...

CVE-2017-7529

CVE-2017-7529 Le versioni di Nginx da 0.5.6 fino alla 1.13.2 incluse sono vulnerabili a un overflow di interi nel modulo di filtro range di nginx che provoca la fuga di informazioni potenzialmente sensibili attivata da una richiesta appositamente creata. Installazione $ git clone...