vulnerabilidade ativamente explorada não corrigida

47)

«Vulnerabilidade ativamente explorada não corrigida», uma vulnerabilidade que ainda não foi divulgada publicamente nem corrigida e relativamente à qual existem provas fiáveis de que um código malicioso foi executado por um interveniente num sistema sem autorização do proprietário do sistema;