Egy sebezhetőség addig elméleti kockázat, amíg nincs hozzá működő exploit. Amint nyilvánosan megjelenik egy támadókód, a kihasználáshoz már nem kell különösebb szakértelem, ezért egy nyilvános PoC a frissítés sürgősségét is megváltoztatja.
Óvatosan a letöltött kódokkal
Egy nagy hiba után gyorsan elszaporodnak a magukat működő exploitnak kiadó kódok. Ezek egy része nem működik, más részük maga is kártevőt rejt, amely azt a gépet fertőzi meg, amelyen kipróbálják. Ellenőrzésre a gyártó leírása és a megbízható biztonsági cégek eszközei valók, nem az ismeretlen forrásból letöltött szkriptek.