待验证50% 置信观点精确时间
CVSS 9.8 通常意味着漏洞可被远程利用且无需认证，但实际可利用性仍取决于内核配置、缓解措施（如 SMEP/SMAP、KASLR）等因素。
1
来源数
50%
置信度
长期有效
时效性
2026/10/31
首次发现
来源
涉及实体
相关事实
待验证认证后门漏洞因攻击者无需前置权限、无需用户交互即可利用，在CVSS 3.x中通常被评为9.8分的严重等级73% 相似已验证CVSS（通用漏洞评分系统）由FIRST组织维护，目前主流版本为CVSS 3.1，评分低于4.0的漏洞被归类为低危72% 相似待验证常见的SRC入门方向包括信息泄露、越权访问、XSS、SSRF等中低危漏洞，这些漏洞对工具依赖较低、验证路径清晰，适合作为练手目标。69% 相似待验证CVSS满分10分，9.8分属于'严重'（Critical）等级极高段位，意味着漏洞可通过网络远程触发、几乎无需交互、影响范围极大69% 相似待验证CVE-2026-88771是一个CVSS 9.5分的前置认证命令注入漏洞，影响所有NetScaler ADC和Gateway部署，包括默认配置。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1121844API
curl https://kongchang.com/api/v1/knowledge/claims/1121844MCP
get_claim(id=1121844)