Nulinės dienos (0 dienų) pažeidžiamumai – tai programinės įrangos spragos, apie kurias pardavėjas apskritai nežino arba žino, bet dar neišleido jų ištaisymo pataisos.
Šios pažeidžiamosios vietos ypač domina įsilaužėlius, nes suteikia galimybę vykdyti slaptas atakas, kurių aptikimo tikimybė yra maža.
Paprastai tokius pažeidžiamumus nustato saugumo tyrėjai arba tiesiogiai užpuolikai. Pirmuoju atveju informacija apie saugumo pažeidimą paprastai pranešama gamintojui, kad jis vėliau ją ištaisytų, o antruoju atveju pažeidžiamumas gali būti tiesiogiai išnaudojamas įsilaužėlių atakose.