Quanto será que vale uma vulnerabilidade desconhecida?