Adobe a publié 13 bulletins de sécurité pour mai 2025, traitant de 40 vulnérabilités (CVE) dans des produits tels que Cold Fusion, Lightroom et Photoshop. Aucune de ces vulnérabilités n'est connue publiquement ou exploitée actuellement. Microsoft a publié 75 nouveaux CVE, dont 12 sont considérés comme critiques et les autres comme importants en termes de gravité. Cinq vulnérabilités sont actuellement exploitées dans la nature, notamment une vulnérabilité de corruption de mémoire du moteur de script et une vulnérabilité d'élévation de privilèges du pilote de système de fichiers de journalisation commune Windows. D'autres correctifs notables incluent une vulnérabilité d'élévation de privilèges du pilote de fonction accessoire Windows pour WinSock et une vulnérabilité d'élévation de privilèges de la bibliothèque de base Microsoft DWM. Microsoft a également corrigé plusieurs bugs Office, ce qui pourrait être un indice d'attaques à venir. Les correctifs incluent des mises à jour pour Azure, .NET et d'autres produits. Aucune des vulnérabilités corrigées par Adobe ce mois-ci n'est considérée comme publiquement connue ou exploitée actuellement. Microsoft liste cinq vulnérabilités comme étant exploitées actuellement au moment de la publication, avec deux autres étant connues publiquement.