Множественные уязвимости были сообщены 13 и 15 мая 2025 года, затрагивая различные программные продукты. Плагин UiPress Lite имеет уязвимость удаленного выполнения кода, позволяющую аутентифицированным атакующим выполнять произвольный код с оценкой CVSS 8,8. Adobe Connect уязвим к кросс-сайтингу, что может привести к захвату сеанса с оценкой CVSS 9,3. Несколько продуктов Adobe, включая Animate, Bridge, Dimension, Dreamweaver, Illustrator, InDesign, Lightroom, Photoshop и Substance3D, имеют уязвимости, которые могут привести к произвольному выполнению кода. Эти уязвимости Adobe часто требуют взаимодействия пользователя, такого как открытие зловредного файла, и имеют оценки CVSS 7,8. Adobe ColdFusion имеет множественные уязвимости, включая неправильную валидацию ввода, неправильную авторизацию и инъекцию команд ОС, что может привести к произвольному выполнению кода с оценками CVSS 9,1. Некоторые уязвимости ColdFusion также включают неправильный контроль доступа, который может привести к произвольному чтению файловой системы. Одна уязвимость ColdFusion взаимодействия пользователя и имеет оценку CVSS 8,4. Эти уязвимости могут позволить атакующим обойти механизмы безопасности или получить несанкционированный доступ к чувствительным данным. Эксплуатация этих уязвимостей может привести к произвольному выполнению кода в контексте текущего пользователя.