ในช่วงครึ่งแรกของปี 2025 VulnCheck ได้ระบุ CVE จำนวน 432 รายการที่มีหลักฐานการถูกโจมตีจริงเป็นครั้งแรก ช่องโหว่ที่ถูกโจมตีที่ทราบแล้วถูกเปิดเผยโดยแหล่งข้อมูลที่แตกต่างกัน 82 แห่ง เรายังคงเห็นช่องโหว่ถูกโจมตีอย่างรวดเร็ว โดย 32.1% ของช่องโหว่ถูกโจมตีในวันหรือก่อนวันที่ CVE ถูกเปิดเผย ซึ่งมักเป็นช่องโหว่แบบ Zero-day สิ่งนี้แสดงให้เห็นถึงความจำเป็นที่ผู้ป้องกันต้องดำเนินการอย่างรวดเร็วเพื่อรับมือกับภัยคุกคามที่เกิดขึ้นใหม่ ในขณะเดียวกันก็ต้องรักษาหนี้ด้านช่องโหว่ของตนเอาไว้