公开利用信息与漏洞优先级

漏洞是否存在公开利用代码会直接影响被利用的速度；防御方可查 NVD 参考链接标签（Exploit）、厂商公告的已观察到利用说明与 KEV，据此上调优先级。

判断线索

NVD 参考链接带 Exploit 标签 -> 存在公开利用代码线索
公告注明已观察到在野利用 -> 最高优先级
KEV 收录 -> 有明确利用证据
安全社区披露 PoC -> 关注扩散速度

1. 对存在公开利用的漏洞缩短修复时限
2. 无法立即修复的资产先上缓解（WAF 规则、访问控制）
3. 提高相关资产日志监控级别

情报研判的目标是排序，不是复现；处置动作仍走补丁与缓解通道。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌