2025年5月13日と15日に、複数のソフトウェア製品に影響する脆弱性が報告されました。UiPress Lite WordPressプラグインには、認証された攻撃者が任意のコードを実行するリモートコード実行の脆弱性があり、CVSSスコアは8.8です。クロスサイトスクリプティングに対するAdobe Connectの脆弱性は、セッションの乗っ取りにつながる可能性があり、CVSSスコアは9.3です。Adobeの複数の製品、包括してAnimate、Bridge、Dimension、Dreamweaver、Illustrator、InDesign、Lightroom、Photoshop、Substance3Dには、任意のコード実行につながる脆弱性があります。これらの脆弱性は、悪意のあるファイルを開くなどのユーザーインタラクションを必要とし、CVSSスコアは7.8です。Adobe ColdFusionには、複数の脆弱性、包括して不適切な入力の検証、権限の誤った設定、およびOSコマンドのインジェクションがあり、任意のコード実行につながる可能性があり、CVSSスコアは9.1です。ColdFusionのいくつかの脆弱性には、不適切なアクセス制御も含まれており、任意のファイルシステムの読み取りにつながる可能性があります。ColdFusionの1つの脆弱性には、ユーザーインタラクションが必要であり、CVSSスコアは8.4です。これらの脆弱性を悪用することで、攻撃者はセキュリティメカニズムをバイパスしたり、機密データに不正アクセスすることができます。これらの脆弱性の悪用は、現在のユーザーのコンテキストで任意のコード実行につながる可能性があります。