Itt arról beszélgetünk -ha jól értem-, hogy attól, hogy mikor kap CVE számot egy hiba, meg hogy mikor kerül publikálásra működő exploit még korábban is létezik a hiba, amit akár más is megtalálhat, mint aki ez előbbi kettőt jegyzi.