Tsingshui

**Nome do Software Vulnerável e Versões Afetadas** DataEase versões anteriores a 2.10.24 **Description** O DataEase é uma ferramenta de análise e visualização de dados de código aberto. A lógica de validação da URL JDBC do banco de dados H2 pode ser burlada utilizando caracteres Unicode especiais. Isso ocorre porque o comportamento de conversão de caixa desses caracteres difere entre o processo de validação no DataEase e o processo de análise no H2. Essa discrepância permite que invasores introduzam parâmetros perigosos, como `init`, em strings de conexão JDBC do H2 maliciosas para alcançar a execução arbitrária de código. **Recommendations** Atualizar para a versão 2.10.24.

Nome do Software Vulnerável e Versões Afetadas vLLM versões 0.16.0 até 0.18.99 Descrição vLLM, um mecanismo de inferência e serviço para grandes modelos de linguagem, contém uma falha de falsificação de solicitação do lado do servidor (SSRF) na função `download bytes from url`. Isso permite que um invasor que possa controlar o JSON de entrada em lote faça com que o executor em lote vLLM emita solicitações HTTP/HTTPS arbitrárias do servidor, sem nenhuma validação de URL ou restrições de domínio. A vulnerabilidade reside no arquivo `run batch.py`, especificamente dentro da função `download bytes from url`, que chama diretamente `session.get(url)` em uma URL fornecida no JSON de entrada em lote. O parâmetro `file url` dentro de `BatchTranscriptionRequest` e `BatchTranslationRequest` é vulnerável, pois não possui restrições de domínio, IP ou porta. Isso pode ser explorado para atingir serviços internos acessíveis do host vLLM. Recomendações Atualize para a versão 0.19.0 ou posterior do vLLM.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Service Provider Management System version 1.0 **Description** A critical issue has been found in the system, affecting the /classes/Master.php file, specifically when `f=save inquiry`. The manipulation of the `id` argument leads to SQL injection. This issue can be exploited remotely. **Recommendations** For SourceCodester Service Provider Management System version 1.0, consider restricting access to the `Master.php` file, specifically the `save inquiry` function, to minimize the risk of SQL injection attacks until a patch is available. Avoid using the `id` argument in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this issue.