零日漏洞利用针对的是供应商或开发者未知软件漏洞。由于漏洞是新发现的（或那些可以修复它的人不知道），因此没有补丁或修复程序可用。这导致系统在漏洞被发现和利用的瞬间就变得容易受到攻击，直到补丁开发并部署为止。这些漏洞被攻击者高度重视，由于其出其不意的元素和缺乏即时防御，可能造成非常严重的损害。