Atakujący znajduje i wykorzystuje lukę nieznaną dostawcy; exploit działa do czasu wykrycia i wydania poprawki.
Nieznana podatność bez dostępnej łatki pozwala atakować, zanim obrońcy zdążą zareagować.