В апреле 2025 года были обнаружены многочисленные уязвимости, затрагивающие различных поставщиков и продукты. В Apple macOS была выявлена проблема с повреждением памяти, потенциально приводящая к выполнению кода через вредоносные аудиофайлы. Плагин WordPress Smart Product Review был уязвим к произвольной загрузке файлов, что позволяло удаленно выполнять код. Были устранены несколько уязвимостей ядра Linux, связанных с ошибками use-after-free. EPC AI Hub, JoomSky JS Job Manager и ряд других продуктов имели уязвимости неограниченной загрузки файлов, часто позволяющие загружать веб-оболочки и удаленно выполнять код. В Erlang/OTP была обнаружена ошибка в SSH-сервере, позволяющая неаутентифицированное удаленное выполнение кода. В Seclore была обнаружена уязвимость обхода аутентификации, а в Wallos - проблемы с загрузкой файлов в функциональности резервного копирования/восстановления. Hitachi Vantara Pentaho Data Integration & Analytics имел уязвимость JNDI-инъекции. Также были сообщены о нескольких уязвимостях, связанных с SQL-инъекциями, переполнениями буфера и небезопасными настройками по умолчанию в различных продуктах, влияющих на такие области, как аутентификация, манипулирование данными и удаленное выполнение кода.