CVSS
通用漏洞评分系统，将漏洞严重性分为低危、中危、高危和严重四个等级，是安全领域评估漏洞危险程度的标准体系。
核心事实
时间轴 (近 90 天)
该权限提升漏洞已登记为 CVE-2026-88959，注册表给出的 CVSS 评分为 8.7，属于高危，发布于实验前一个月，晚于两个模型的训练截止时间。
该漏洞的CVSS向量为攻击向量网络、攻击复杂度低、无需权限、无需用户交互，仅可用性受到高度影响，不涉及数据泄露或权限提升
NVIDIA将该漏洞的CVSS严重性评分定为8.2/10，属于高危（High）级别
该加权评分思路与信息安全领域的CVSS（通用漏洞评分系统）逻辑一致，均拒绝用漏洞数量衡量风险
该漏洞的CVSS评分配合「范围变更」（scope change），意味着其影响会突破受影响组件自身的安全边界，并对机密性、完整性和可用性均造成高度影响
CVSS提供0到10分的量化评分，CVSS 9.0以上通常被标记为Critical
将Live Patching优先应用于CVSS评分9.0以上的关键漏洞是较合理的策略
由竞争对手主导的红队评估存在固有利益冲突风险，AI安全领域尚无类似CVSS的统一评估框架
传统漏洞扫描工具以单个仓库或资产为单位评分（如CVSS分值），无法回答攻击者能否将多个低危漏洞串联成完整攻击链
思科披露了一个CVSS评分高达9.8的严重漏洞，涉及其Secure Email Gateway设备（物理和虚拟设备）
还有 12 条时间轴事件
全部知识事实 (20)
CVSS评分标准中，7.0-8.9分为高危，9.0-10.0分为严重，由FIRST组织维护
80%已验证CVSS通用漏洞评分系统从0到10分不等，综合考虑攻击向量、攻击复杂度、是否需要用户交互及对机密性/完整性/可用性的影响等维度
75%已验证漏洞进入NVD（国家漏洞数据库）后被赋予CVSS评分（0-10分），其中Critical级别对应9.0-10.0分
75%待验证CVSS（通用漏洞评分系统）由FIRST组织维护，目前主流版本为CVSS 3.1，评分低于4.0的漏洞被归类为低危
60%待验证该权限提升漏洞已登记为 CVE-2026-88959，注册表给出的 CVSS 评分为 8.7，属于高危，发布于实验前一个月，晚于两个模型的训练截止时间。
50%待验证NVIDIA将该漏洞的CVSS严重性评分定为8.2/10，属于高危（High）级别
50%待验证该漏洞的CVSS向量为攻击向量网络、攻击复杂度低、无需权限、无需用户交互，仅可用性受到高度影响，不涉及数据泄露或权限提升
50%待验证该加权评分思路与信息安全领域的CVSS（通用漏洞评分系统）逻辑一致，均拒绝用漏洞数量衡量风险
50%待验证该漏洞的CVSS评分配合「范围变更」（scope change），意味着其影响会突破受影响组件自身的安全边界，并对机密性、完整性和可用性均造成高度影响
50%待验证将Live Patching优先应用于CVSS评分9.0以上的关键漏洞是较合理的策略
50%待验证CVSS提供0到10分的量化评分，CVSS 9.0以上通常被标记为Critical
50%待验证由竞争对手主导的红队评估存在固有利益冲突风险，AI安全领域尚无类似CVSS的统一评估框架
50%待验证传统漏洞扫描工具以单个仓库或资产为单位评分（如CVSS分值），无法回答攻击者能否将多个低危漏洞串联成完整攻击链
50%待验证CVSS满分10分，9.8分属于'严重'（Critical）等级极高段位，意味着漏洞可通过网络远程触发、几乎无需交互、影响范围极大
50%待验证漏洞赏金计划的典型分级标准通常参照CVSS（通用漏洞评分系统）
50%待验证CVSS 由 FIRST 组织维护，给出漏洞 0-10 的严重性分值；OWASP 维护 Top 10 漏洞分类列表
50%待验证CVSS-X 是经典 CVSS 数据集的扩展版本，实现了从英语翻译到 28 种目标语言的能力
50%待验证CVSS-X 每种语言约有 24 万对平行语音样本，总时长超过 16000 小时，是原始 CVSS 的八倍
50%待验证评估结果显示 CVSS-X 的翻译质量与原始 CVSS 相当，并在类型学差异显著的语言之间表现出一致的性能
50%待验证原始 CVSS 语料库支持从 21 种语言翻译到英语
50%