SQLインジェクションの脆弱性を自動で検出し、データベースの情報を抽出するツールはどれか。

脆弱性の重要度を判断する際、その脆弱性が一般に公開されているかどうかを示す指標はどれか。