未公表の脆弱性は、多分色々とあるあろうなとは思ってます。
開発側も懸賞金だしてるけど、攻撃用に黙っておく連中もいるだろうし、そういうのに売った方がカネになるならと売るのもいるだろうし。