<div>Wouldn&#39;t UDV be more appropriate, for unpatched disclosed vulnerability? The &quot;R&quot; in RDV means recent. I wouldn&#39;t consider a two-month old, but still unpatched, vulnerability to be recent, so I wouldn&#39;t really be able to call it an RDV. I would, however, be able to call it a UDV. 
</div>
<div>&nbsp;</div>
<div>Another option would be EDV, for exploitable disclosed vulnerability, or even just UV or EV. Why do we need to bring up the point that it&#39;s disclosed? How could we be discussing an undisclosed vulnerability?</div>