EN

en direct

CVE-2025-15662 · CVSS 8.6 CVE-2025-50455 · CVSS 9.1 CVE-2025-59172 · CVSS 8.5 CVE-2025-68686 · Fortinet FortiOS

type de faiblesse

CWE-113

1: vulnérabilité suivie
20 juillet 2026: dernière publication

cve

Veille des vulnérabilités

identifiantvulnérabilitésévéritépublié

CVE-2026-63771Adminer before 5.4.3 contains a cookie injection vulnerability that allows attackers to manipulate cookie attributes by injecting arbitrary values through the unsanitized X-Forwarded-Prefix HTTP header used in Set-Cookie path attributes. Attackers can exploit a misconfigured reverse proxy to downgrade SameSite protection and enable cross-origin authenticated requests, bypassing cookie security controls. Élevée CVSS 7.1 20/07