2025年4月、複数の脆弱性が報告され、さまざまなベンダーと製品に影響を及ぼしました。 AppleのmacOSには、悪意のあるオーディオファイルを介してコードの実行につながる可能性のあるメモリ破損の問題がありました。 WordPressのSmart Product Reviewプラグインは、任意のファイルアップロードに対して脆弱性があり、リモートコードの実行を可能にしていました。 use-after-freeバグに関連する複数のLinuxカーネル脆弱性が対処されました。 EPC AI Hub、JoomSky JS Job Manager、およびその他の製品には、ファイルアップロードの制限がなく、Webシェルのアップロードやリモートコードの実行が可能になることが多かったです。 Erlang/OTPには、認証されていないリモートコードの実行を可能にするSSHサーバーの欠陥がありました。 Secloreには、認証のバイパス脆弱性があり、Wallosにはバックアップ/復元機能でファイルアップロードの問題がありました。 Hitachi Vantara Pentaho Data Integration & Analyticsには、JNDIインジェクションの脆弱性がありました。 SQLインジェクション、バッファオーバーフロー、デフォルト設定の不安全性に関連する複数の脆弱性も、認証、データ操作、リモートコードの実行などの分野でさまざまな製品で報告されました。