回答１必要です。脆弱性を放置すると下記のような損害につながる可能性があります。
機密情報の漏えい・流出
社内システムのダウン
Webサイトなどデータの改ざん
マルウェア感染
詳しくはこちら