Стоит ли рассказывать про найденные уязвимости?
Конечно стоит. Действия формально не выглядят как законные, но связываться никто не будет, если вы ничего не поломали.  
С вашими наклонностями вам нужно быть в резонансе с работодателем, поэтому стоит рассказать и посмотреть на реакцию. Если вас пошлют, то это будет неадекват, а с неадекватами работать не нужно.
Смотря какая компания я рассказываю всегда