Patchtisdag maj 2025 - samlad information om månadens säkerhetsuppdateringar
Flera leverantörer har släppt sina månatliga säkerhetsuppdateringar för maj.
Nedan finns en sammanställning av de säkerhetsuppdateringar som Adobe, F5, Fortinet, Ivanti, Microsoft och SAP har publicerat i samband med patchtisdagen. Följ länkarna för att komma till respektive leverantörs uppdateringar.
Separata sårbarhetsartiklar publiceras om CERT-SE bedömer att det finns behov av extra information och skyndsam hantering.
Uppdatering 2025-05-14
I samband med månadens patchtisdag har Microsoft publicerat säkerhetsuppdateringar för fem nolldagssårbarheter:
- CVE-2025-30400
- CVE-2025-32701
- CVE-2025-32706
- CVE-2025-30397
- CVE-2025-32709
Dessa sårbarheter har lagts till i CISAs Known Exploited Vulnerabilities Catalog (KEV), vilket innebär att de utnyttjas aktivt. [7]
Påverkade produkter
För mer information om vilka produkter som påverkas, se [1, 2, 3, 4, 5, 6].
Rekommendationer
CERT-SE rekommenderar att snarast möjligt installera säkerhetsuppdateringarna i enlighet med leverantörens anvisningar.
Källor
[1] https://helpx.adobe.com/security.html
[2] https://my.f5.com/manage/s/article/K000151008
[3] https://fortiguard.fortinet.com/psirt
[4] https://www.ivanti.com/blog/may-2025-security-update
[5] https://msrc.microsoft.com/update-guide/releaseNote/2025-May
[6] https://support.sap.com/en/my-support/knowledge-base/security-notes-news/may-2025.html