@lesquid como te comenta puppet básicamente un 0 day es un error que encuentras en una aplicación y que te callas y no lo haces publico. Un error que permite por ejemplo acceso o escalar privilegios en una maquina. La gente se lo calla o lo vende a organizaciones como la NSA que pagan buen dinero por saberlo y usarlo. También puedes reportarlo a alguna de estas empresas https://bugcrowd.com/programs o programas de bughunting. Te sueltan pasta por los reportes de bugs. Lo que pasa es que siempre suelen decir aquello de no es tan critico para pagar menos.