Sıfırıncı gün güvenlik açıklıkları, yazılım veya donanım üreticileri tarafından henüz keşfedilmemiş ve bu nedenle düzeltme (yama) sağlanmamış güvenlik açıklıklarıdır. Saldırganlar, bu açıklıkları keşfettiklerinde, hedef sistemlerdeki zayıf noktalara saldırmak için kullanabilirler. “Sıfırıncı gün” terimi, açığın keşfedilip düzeltilmesine kadar geçen süreyi ifade eder.