Plusieurs vulnérabilités ont été signalées les 13 et 15 mai 2025, affectant divers produits logiciels. Le plugin WordPress UiPress Lite a une vulnérabilité d'exécution de code à distance permettant aux attaquants authentifiés d'exécuter du code arbitraire avec un score CVSS de 8,8. Adobe Connect est vulnérable à l'inscription de scripts intersites, ce qui pourrait entraîner une prise de contrôle de session avec un score CVSS de 9,3. Plusieurs produits Adobe, notamment Animate, Bridge, Dimension, Dreamweaver, Illustrator, InDesign, Lightroom, Photoshop et Substance3D, ont des vulnérabilités qui pourraient entraîner l'exécution de code arbitraire. Ces vulnérabilités Adobe nécessitent souvent une interaction utilisateur, comme l'ouverture d'un fichier malveillant, et ont des scores CVSS de 7,8. Adobe ColdFusion a plusieurs vulnérabilités, notamment une validation d'entrée incorrecte, une autorisation incorrecte et une injection de commandes système, ce qui pourrait entraîner l'exécution de code arbitraire avec des scores CVSS de 9,1. Certaines vulnérabilités ColdFusion incluent également un contrôle d'accès incorrect qui pourrait entraîner une lecture arbitraire du système de fichiers. L'une des vulnérabilités ColdFusion nécessite une interaction utilisateur et a un score CVSS de 8,4. Ces vulnérabilités pourraient permettre aux attaquants de contourner les mécanismes de sécurité ou d'accéder sans autorisation à des données sensibles. L'exploitation de ces vulnérabilités pourrait entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel.