La divulgazione non coordinata consiste nella pubblicazione dei dettagli di una vulnerabilità prima che il fornitore interessato abbia rilasciato una correzione. A differenza della divulgazione coordinata, in cui ricercatori e fornitori collaborano alla definizione dei tempi per la correzione e la pubblicazione, i dettagli possono diventare disponibili mentre gli utenti restano esposti.
Le informazioni tecniche rese pubbliche possono aiutare i difensori a valutare il rischio, ma possono anche fornire agli aggressori indizi per sviluppare exploit prima che sia disponibile una patch. In pratica, le organizzazioni dovrebbero monitorare gli avvisi dei fornitori, verificare se i prodotti interessati sono in uso e applicare correzioni o misure di mitigazione non appena diventano disponibili. La sola divulgazione non dimostra che una vulnerabilità sia stata sfruttata.