待验证50% 置信事实精确时间
安全团队在单点扫描时可能将漏洞链中的每个漏洞评级为中危甚至低危，从而低估整体风险。
1
来源数
50%
置信度
长期有效
时效性
2026/10/29
首次发现
来源
涉及实体
相关事实
待验证在纵深防御中，即使单个漏洞被评估为低危，也应假设它可能成为攻击链的一环79% 相似待验证单独评估时，漏洞链中每个环节可能只具备信息泄露、有限文件读取或低权限对象注入等能力，评级往往停留在中低危；但串联之后可以逐步跨越应用层、运行时层与操作系统层之间的信任边界。77% 相似已验证智能体安全风险往往不是代码漏洞，而是语义层面的操纵，常规渗透测试工具难以覆盖76% 相似待验证网络防御相关评测一般涵盖漏洞识别、日志异常分析、攻击链推断、安全策略生成等场景。75% 相似待验证公开悬赏测试漏洞可利用性，本质上是在真实攻击者之前借助社区力量评估漏洞的实际风险等级，同时也会带来暴露攻击面的风险。73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1111100API
curl https://kongchang.com/api/v1/knowledge/claims/1111100MCP
get_claim(id=1111100)