公司存在高危漏洞并不直接构成违法，但若因此未履行网络安全保护义务，则可能面临法律责任。
一. 分析说明
高危漏洞的定义与性质：高危漏洞是指在软件、操作系统、网络设备等信息技术产品中存在的严重安全缺陷，这些漏洞极易被黑客利用，导致信息泄露、系统崩溃、权限被非法获取等严重后果。高危漏洞本身并不直接构成违法，但它是网络安全的一大隐患。
公司的网络安全义务：根据《中华人民共和国网络安全法》的相关规定，公司作为网络运营者，有义务采取技术措施和其他必要措施，确保其网络的安全、稳定运行，防止网络数据泄露或者被窃取、篡改。这包括但不限于对高危漏洞的及时发现、修复和防范。
未履行义务的法律责任：如果公司明知存在高危漏洞，却放任漏洞存在不处理，未严格按照法律要求履行网络安全主体责任，导致系统漏洞被黑客利用进行攻击，部分信息系统和数据遭到破坏，那么公司就可能因此面临法律责任。具体来说，公安机关网安部门可以依据《中华人民共和国网络安全法》的相关规定，对公司进行责令限期整改、警告等行政处罚。
二. 法律依据
《中华人民共和国网络安全法》第二十一条：网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务：（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；（四）采取数据分类、重要数据备份和加密等措施；（五）法律、行政法规规定的其他义务。
《中华人民共和国网络安全法》第五十九条：网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员和其他直接责任人员处五千元以上五万元以下罚款。
三. 结论与建议
因此，公司存在高危漏洞并不直接构成违法，但若因此未履行网络安全保护义务，导致网络安全事件的发生，就可能面临法律责任。我建议公司应加强对网络安全的管理，及时发现、修复和防范高危漏洞，确保网络的安全、稳定运行。如有进一步需要，您可以继续咨询我。