待验证50% 置信事实精确时间
传统漏洞扫描工具以单个仓库或资产为单位评分（如CVSS分值），无法回答攻击者能否将多个低危漏洞串联成完整攻击链
1
来源数
50%
置信度
长期有效
时效性
2026/9/30
首次发现
来源
涉及实体
相关事实
待验证现有文档安全扫描工具主要检查宏代码、嵌入对象和外部链接等已知威胁向量，几乎没有工具会审查空格字符的渐变色标点参数是否携带编码数据74% 相似待验证认证后门漏洞因攻击者无需前置权限、无需用户交互即可利用，在CVSS 3.x中通常被评为9.8分的严重等级73% 相似待验证传统防火墙只检查单个数据包头部，无法识别跨多个合法数据包拼装的恶意载荷，直到入侵检测系统引入会话追踪概念才改善70% 相似已验证CVSS通用漏洞评分系统从0到10分不等，综合考虑攻击向量、攻击复杂度、是否需要用户交互及对机密性/完整性/可用性的影响等维度69% 相似待验证CVSS通用漏洞评分系统将漏洞严重性分为低危、中危、高危和严重四个等级66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/960928API
curl https://kongchang.com/api/v1/knowledge/claims/960928MCP
get_claim(id=960928)