Une vulnérabilité inconnue de l'éditeur du logiciel, ou connue mais pour laquelle aucun correctif n'est encore disponible

Une vulnérabilité uniquement présente dans les logiciels open source non maintenus depuis plus d'un an

Une vulnérabilité qui a été corrigée il y a moins de 24 heures et pour laquelle le patch n'a pas encore été déployé

Une vulnérabilité qui ne peut être exploitée qu'une seule fois avant de se patcher automatiquement