2025년 4월, 다양한 공급업체와 제품에 영향을 미치는 여러 취약점이 보고되었습니다. Apple macOS는 메모리 손상 문제가 발견되어 악성 오디오 파일을 통해 코드 실행이 가능했습니다. WordPress Smart Product Review 플러그인은 임의 파일 업로드 취약점으로 원격 코드 실행이 가능했습니다. 사용 후 해제(use-after-free) 버그와 관련된 여러 Linux 커널 취약점이 해결되었습니다. EPC AI Hub, JoomSky JS Job Manager 및 기타 여러 제품에서 제한 없는 파일 업로드 취약점이 발견되어 웹쉘 업로드 및 원격 코드 실행이 가능했습니다. Erlang/OTP는 인증되지 않은 원격 코드 실행을 허용하는 SSH 서버 결함이 있었습니다. Seclore는 인증 우회 취약점이 있었고, Wallos는 백업/복원 기능에서 파일 업로드 문제가 있었습니다. Hitachi Vantara Pentaho Data Integration & Analytics는 JNDI 주입 취약점이 있었습니다. 여러 제품에서 SQL 주입, 버퍼 오버플로우 및 안전하지 않은 기본 설정과 관련된 여러 취약점도 보고되었으며, 인증, 데이터 조작 및 원격 코드 실행 등에 영향을 미쳤습니다.