The vulnerabilities sold to ZDI are made public only after the affected vendor has issued a patch for it.
Die Schwachstellen, die an ZDI verkauft werden, werden erst veröffentlicht, nachdem der betroffene Hersteller einen Patch zum Beheben des Problems veröffentlicht hat.