请各单位注意通过国家信息安全漏洞库(https://www.cnnvd.org.cn)及国家信息安全漏洞共享平台(https://www.cnvd.org.cn)查询以下相关漏洞信息,请在充分考虑软硬件兼容性、做好测试和评估、做好重要数据备份、确保系统安全稳定的前提下,更新补丁修补漏洞,并做好网络安全防范工作。
一、Windows文件资源管理器敏感信息泄露漏洞(CVE-2025-50154)
二、Microsoft Office Visio代码执行漏洞(CVE-2025-53730)
三、Microsoft Office代码执行漏洞(CVE-2025-53731、CVE-2025-53740)
四、Microsoft Teams 云会议软件、在线视频会议软件代码执行漏洞(CVE-2025-53783)
五、NVIDIA Triton 英伟达推理服务软件越界写入漏洞(CVE-2025-23319)
六、NVIDIA Triton 英伟达推理服务软件信息泄露漏洞(CVE-2025-23320)
七、NVIDIA Triton 英伟达推理服务软件越界读取漏洞(CVE-2025-23334)
八、Siemens西门子实时定位系统管理软件输入验证漏洞(CVE-2025-40746)
九、Fortinet FortiSIEM飞塔安全信息和事件管理系统命令注入漏洞(CVE-2025-25256)
十、Stirling-PDF处理工具服务端请求伪造漏洞(CVE-2025-55150)