mcgill kayıtları

mcgill üreticisine ait 11 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %81,8
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

11 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2026-26984İstismar yok	LORIS media module vulnerable to remote code executionmcgill · loris · CWE-22 RCE Yol geçişi	Yüksek8,8	—	%1,0	25 Şub 2026
34İzleyin	CVE-2026-35446İstismar yok	LORIS has a path traversal in FilesDownloadHandlermcgill · loris · CWE-552 Kimlik doğrulamasız Yol geçişi	Yüksek8,6	—	%0,3	8 Nis 2026
30İzleyin	CVE-2026-34392İstismar yok	LORIS has a path traversal in static routermcgill · loris · CWE-552 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,4	8 Nis 2026
30İzleyin	CVE-2026-33350İstismar yok	LORIS has a SQL injection in MRI feedback popupmcgill · loris · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,4	8 Nis 2026
26İzleyin	CVE-2026-26985İstismar yok	LORIS vulnerable to path traversal in electrophysiology_browsermcgill · loris · CWE-22 Yol geçişi Gömülü kimlik bilgisi	Orta6,5	—	%0,5	25 Şub 2026
26İzleyin	CVE-2026-35165İstismar yok	LORIS has incorrect access checks in document_repositorymcgill · loris · CWE-639 Erişim denetimi (IDOR)	Orta6,5	—	%0,2	8 Nis 2026
26İzleyin	CVE-2026-34985İstismar yok	LORIS has incorrect access checks in media modulemcgill · loris · CWE-639 Erişim denetimi (IDOR)	Orta6,5	—	%0,2	8 Nis 2026
24İzleyin	CVE-2026-39985İstismar yok	LORIS has an open redirect field on loginmcgill · loris · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Orta6,1	—	%0,3	9 Nis 2026
21İzleyin	CVE-2026-35169İstismar yok	LORIS has potential cross-site scripting in help_editor modulemcgill · loris · CWE-79 XSS	Orta5,4	—	%0,2	8 Nis 2026
21İzleyin	CVE-2026-35403İstismar yok	LORIS has potential cross-site scripting in survey_accounts modulemcgill · loris · CWE-79 XSS	Orta5,4	—	%0,2	8 Nis 2026
17İzleyin	CVE-2026-35400İstismar yok	LORIS incorrectly trusts user input in publication modulemcgill · loris · CWE-59	Orta4,3	—	%0,2	8 Nis 2026

CVE-2026-26984
35İzleyin
LORIS media module vulnerable to remote code execution
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Yol geçişi
mcgill · loris25 Şub 2026
CVE-2026-35446
34İzleyin
LORIS has a path traversal in FilesDownloadHandler
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
mcgill · loris8 Nis 2026
CVE-2026-34392
30İzleyin
LORIS has a path traversal in static router
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
mcgill · loris8 Nis 2026
CVE-2026-33350
30İzleyin
LORIS has a SQL injection in MRI feedback popup
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
mcgill · loris8 Nis 2026
CVE-2026-26985
26İzleyin
LORIS vulnerable to path traversal in electrophysiology_browser
OrtaCVSS 6,5İstismar yokEPSS %0
- Yol geçişi
- Gömülü kimlik bilgisi
mcgill · loris25 Şub 2026
CVE-2026-35165
26İzleyin
LORIS has incorrect access checks in document_repository
OrtaCVSS 6,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
mcgill · loris8 Nis 2026
CVE-2026-34985
26İzleyin
LORIS has incorrect access checks in media module
OrtaCVSS 6,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
mcgill · loris8 Nis 2026
CVE-2026-39985
24İzleyin
LORIS has an open redirect field on login
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
mcgill · loris9 Nis 2026
CVE-2026-35169
21İzleyin
LORIS has potential cross-site scripting in help_editor module
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
mcgill · loris8 Nis 2026
CVE-2026-35403
21İzleyin
LORIS has potential cross-site scripting in survey_accounts module
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
mcgill · loris8 Nis 2026
CVE-2026-35400
17İzleyin
LORIS incorrectly trusts user input in publication module
OrtaCVSS 4,3İstismar yokEPSS %0
mcgill · loris8 Nis 2026