Im April 2025 wurden mehrere Schwachstellen bei verschiedenen Anbietern und Produkten gemeldet. Apple macOS wies ein Problem mit Speicherbeschädigung auf, das potenziell zur Codeausführung über manipulierte Audiodateien führen konnte. Das WordPress-Plugin „Smart Product Review“ war anfällig für das Hochladen beliebiger Dateien, was eine Remote-Code-Ausführung ermöglichte. Mehrere Schwachstellen im Linux-Kernel im Zusammenhang mit „Use-after-free“-Fehlern wurden behoben. EPC AI Hub, JoomSky JS Job Manager und mehrere andere Produkte wiesen Schwachstellen beim Hochladen unbeschränkter Dateien auf, die oft das Hochladen von Webshells und die Remote-Code-Ausführung ermöglichten. Erlang/OTP hatte einen SSH-Serverfehler, der eine nicht authentifizierte Remote-Code-Ausführung ermöglichte. Seclore hatte eine Schwachstelle bei der Umgehung der Authentifizierung, während Wallos Probleme beim Hochladen von Dateien in Backup-/Wiederherstellungsfunktionen aufwies. Hitachi Vantara Pentaho Data Integration & Analytics hatte eine JNDI-Injection-Schwachstelle. Mehrere Schwachstellen im Zusammenhang mit SQL-Injection, Pufferüberläufen und unsicheren Standardeinstellungen wurden ebenfalls bei verschiedenen Produkten gemeldet und betrafen Bereiche wie Authentifizierung, Datenmanipulation und Remote-Code-Ausführung.