Plusieurs vulnérabilités ont été signalées en avril 2025, affectant divers fournisseurs et produits. Apple macOS présentait un problème de corruption de mémoire, potentiellement menant à l'exécution de code via des fichiers audio malveillants. Le plugin WordPress Smart Product Review était vulnérable aux téléchargements de fichiers arbitraires, permettant l'exécution de code à distance. Plusieurs vulnérabilités du noyau Linux liées à des bogues "use-after-free" ont été corrigées. EPC AI Hub, JoomSky JS Job Manager, et plusieurs autres produits présentaient des vulnérabilités de téléchargement de fichiers non restreint, souvent permettant le téléchargement de web shells et l'exécution de code à distance. Erlang/OTP comportait une faille de serveur SSH permettant l'exécution de code à distance non authentifiée. Seclore présentait une vulnérabilité de contournement d'authentification, tandis que Wallos avait des problèmes de téléchargement de fichiers dans les fonctionnalités de sauvegarde/restauration. Hitachi Vantara Pentaho Data Integration & Analytics présentait une vulnérabilité d'injection JNDI. Plusieurs vulnérabilités liées à l'injection SQL, aux dépassements de tampon et aux paramètres par défaut non sécurisés ont également été signalées sur divers produits, impactant des domaines tels que l'authentification, la manipulation de données et l'exécution de code à distance.