L'applicazione di patch incompleta è una correzione che chiude solo una parte di una vulnerabilità, lasciando ancora raggiungibili alcuni stati vulnerabili, input o percorsi di codice. Il software può sembrare aggiornato, ma un attaccante può comunque attivare la debolezza originale attraverso un percorso trascurato, un componente correlato o una configurazione speciale.
Questo è importante perché i difensori spesso si affidano all'applicazione di patch come controllo principale contro lo sfruttamento. Nei sistemi di gestione o di amministrazione remota, l'applicazione di patch incompleta è particolarmente pericolosa: un solo percorso mancato può esporre il piano di controllo, consentendo accessi non autorizzati, manomissione dell'automazione o una compromissione più ampia dei sistemi connessi. Gli attaccanti cercano queste lacune dopo il rilascio di una patch, mentre i difensori dovrebbero verificare il build esatto corretto, testare le interfacce esposte, limitare l'accesso e rivedere i log alla ricerca di attività amministrative sospette. Una patch è efficace solo quando il comportamento vulnerabile viene rimosso completamente.