Вразливість або експлойт, про який розробник ПЗ ще не знає і для якого не існує патчу. Атака з використанням 0day надзвичайно небезпечна, оскільки жертва не може захиститись традиційним оновленням ПЗ.
Приклад: EternalBlue (MS17-010) використовувався NSA як 0day до витоку Shadow Brokers у 2017 році.