Этично /легально ли выкладывать на Хабре описания непропатченных уязвимостей?
После того как сообщили разработчику и выждали достаточное время, чтобы они успели залатать пробоину, можно без каких-либо угрызений совести.
Если они за несколько дней не удосужились закрыть дыру, значит им это и не особо надо.
Этично при соблюдении условий описанных difiso