CWE-682

Nieprawidłowe przycinanie ścieżek przez weryfikator BPF w Linux Kernel (wersje >= 5.4) powoduje błędne oznaczanie niebezpiecznych ścieżek kodu jako bezpiecznych. Podatność umożliwia dowolny odczyt i zapis w pamięci jądra, eskalację uprawnień oraz ucieczkę z kontenera.

Podatność krytyczna w kompilatorze JIT (Just-In-Time) dla komponentu WebAssembly w przeglądarkach Firefox oraz kliencie pocztowym Thunderbird. Błędna kompilacja JIT może prowadzić do wykonania dowolnego kodu bez jakiejkolwiek interakcji użytkownika poza odwiedzeniem złośliwej strony.

Podatność w komponencie oneflow.permute biblioteki OneFlow v0.9.1 powoduje nieprawidłowe obliczenia podczas wykonywania operacji na tej samej wymiarze. Błąd sklasyfikowany jako krytyczny może prowadzić do nieoczekiwanych i nieprawidłowych wyników obliczeń w środowiskach przetwarzania danych.

W platformie Moodle wykryto błąd w logice zliczania nieudanych prób logowania, który umożliwia ominięcie mechanizmu blokady konta (account lockout). Jest to poważna podatność, ponieważ pozwala atakującemu na przeprowadzenie nieograniczonych prób zgadywania hasła bez ryzyka zablokowania konta.

W bibliotece toxcore (implementacja protokołu Tox) wykryto przepełnienie bufora na stosie w funkcji handle_request w pliku DHT.c. Luka umożliwia zdalnemu atakującemu bez uwierzytelnienia crash procesu lub wykonanie dowolnego kodu.

Podatność w alokatorze pamięci scratch w firmware Airbrush (Airbrush FW) dla jądra Android umożliwia przepełnienie numeryczne podczas alokacji pamięci. Może to prowadzić do nieprawidłowego dostępu do pamięci z potencjalnie poważnymi konsekwencjami dla bezpieczeństwa systemu.

W bibliotece Microsoft Research JavaScript Cryptography Library wykryto podatność typu Security Feature Bypass wynikającą z nieprawidłowych obliczeń arytmetycznych. Błąd ten może skutkować całkowitym naruszeniem poufności, integralności i dostępności danych chronionych przez tę bibliotekę.

Klever-Go is the Go implementation of the Klever blockchain protocol. Prior to 1.7.19, marketplace settlement in core/kapp/market/market.go reads MarketOrderData.ReferralPercentage from the listing while reading asset.Royalties.MarketPercentage live at purchase time. An asset owner can create a valid listing and then use AssetTrigger UpdateRoyalties to make the combined referral and royalty percentages exceed the bid. executeBuyMarket pays referral and royalty amounts unconditionally while computeMarketOwnerAmount silently skips a nonpositive seller remainder, allowing MarketBuy, BuyItNow, or auction Claim settlement to credit more KLV or sale currency than the buyer paid. This can create unbacked currency and corrupt token supply integrity. This issue is fixed in version 1.7.19.

PREVAIL is a Polynomial-Runtime EBPF Verifier using an Abstract Interpretation Layer. Prior to version 0.2.4, in the Prevail eBPF verifier, EbpfTransformer::add() silently skips offset-variable updates when the destination register carries a non-singleton typeset (two or more simultaneously possible pointer types). Subsequent bounds checks use the stale offset and accept out-of-bounds memory accesses, so a crafted BPF program passes verification even though it would corrupt memory at runtime. This issue has been patched in version 0.2.4.

PREVAIL is a Polynomial-Runtime EBPF Verifier using an Abstract Interpretation Layer. Prior to version 0.2.4, the abstract transformer in prevail treats writes through a T_CTX-typed base register as a silent no-op: do_mem_store in src/crab/ebpf_transformer.cpp only models T_STACK stores, and the checker's T_CTX bounds arm never tests AccessType::write. An attacker can craft an eBPF program that overwrites a context field (e.g., ctx->data), reload that field typed as T_PACKET, and dereference an attacker-controlled address — and prevail will report the program as safe. This issue has been patched in version 0.2.4.

Podatność typu wrap-around error w sterowniku trybu jądra Linux dla kontrolerów Intel Ethernet umożliwia uwierzytelnionemu użytkownikowi lokalnemu eskalację uprawnień. Ocena CVSS 9.3 (Critical) wskazuje na poważne ryzyko dla systemów Linux z podatnym sterownikiem.

Podatność w węźle Zcash Zebra (napisanym w Rust) powoduje nieprawidłowe zliczanie operacji podpisów (sigops) w blokach, co umożliwia akceptację bloków odrzucanych przez referencyjny węzeł zcashd. Skutkuje to możliwością trwałego podziału sieci (network split) między węzłami Zebra a węzłami zcashd.

New API is a large language mode (LLM) gateway and artificial intelligence (AI) asset management system. Prior to 1.0.0-rc.18, user-controlled image n, video seconds and duration, max_tokens, max_completion_tokens, maxOutputTokens, audio duration, and billing-expression quantities can overflow conversions in common/quota_math.go and related settlement paths, allowing a low-privileged account with positive balance or an active subscription to turn a negative charge into account credit and potentially drain upstream funds. This issue is fixed in version 1.0.0-rc.18.

Wersje 0.2.26 i 0.2.27 biblioteki Solana rBPF zawierają błąd w implementacji instrukcji sdiv (signed division), prowadzący do nieprawidłowych obliczeń. Podatność może skutkować wykonaniem błędnej ścieżki kodu, co w skrajnych przypadkach może powodować nieautoryzowane lub zablokowane transfery tokenów.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XR Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20275 are related to incorrect calculation issues that are grouped under the Common Weakness Enumeration (CWE) CWE-682.

PREVAIL is a Polynomial-Runtime EBPF Verifier using an Abstract Interpretation Layer. Prior to version 0.2.4, the prevail eBPF verifier accepts ALU32 ADD and SUB instructions that operate on pointer-typed registers without checking the is64 flag. Because ALU32 arithmetic zero-extends the 32-bit result, the upper half of any pointer is silently destroyed at runtime, yet prevail marks the program as verified safe. Any caller that can submit an eBPF program for verification — including unprivileged users on kernels that permit BPF program loading — can produce a program that passes verification but faults or misbehaves at runtime. This issue has been patched in version 0.2.4.

Incorrect calculation in V8 in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Internet Connection Sharing (ICS) Remote Code Execution Vulnerability

STB v2.27 was discovered to contain an integer shift of invalid size in the component stbi__jpeg_decode_block_prog_ac.

In Expat (aka libexpat) before 2.4.3, a left shift by 29 (or more) places in the storeAtts function in xmlparse.c can lead to realloc misbehavior (e.g., allocating too few bytes, or only freeing memory).