美国CISA已将Adobe Experience Manager（AEM）中的高危漏洞CVE-2025-54253列入已知被利用漏洞目录，CVSS评分为10.0，攻击者可在未授权情况下执行任意代码。该漏洞影响AEM Forms 6.5.23及更早版本，源于配置错误。Adobe已确认此漏洞并要求联邦机构在2025年11月5日前修复。

Adobe针对Java企业版的Experience Manager Forms发布紧急安全更新，修复两个关键零日漏洞（CVE-2025-54253和CVE-2025-54254），可导致任意代码执行和未授权文件访问。受影响版本需立即更新至6.5.0-0108，以防止攻击。

Linux内核漏洞跨版本利用可行性评估是云和系统安全中非常重要的研究领域，本文对IEEE S&P 2023会议上该领域的最新研究成果进行解读。