ARK. 1Słownik pojęćPodatności i klasy błędów

CVE

Publiczny identyfikator konkretnej ujawnionej podatności w formacie CVE-rok-numer, pozwalający jednoznacznie odwoływać się do niej w różnych systemach i biuletynach.

TAB. 1Nazwabez tłumaczenia

Po angielsku	CVE
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	identyfikator podatności (opis, nie nazwa) · numer CVE
Odmiana	nieodmienne, bez apostrofu, z nośnikiem: „to CVE”, „numer CVE”, „identyfikator CVE-2026-14266”, „w bazie CVE”, „od CVE-2026-64960 do CVE-2026-64972”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„Podatność otrzymała identyfikator CVE-2026-14266” (sekurak.pl)
Urząd i ustawa	„numery CVE”, „CVE czyli Common Vulnerabilities and Exposures”, „13 podatności (od CVE-… do CVE-…)” (CERT Polska)

TAB. 3Źródła3

Forma	Cytat	Skąd
EN	„CVE czyli Common Vulnerabilities and Exposures to międzynarodowy program wspierający ujawnianie luk […] CERT Polska może nadawać numery CVE”	cert.pl
EN	„W oprogramowaniu ATutor wykryto 13 podatności różnego typu (od CVE-2026-64960 do CVE-2026-64972)”	cert.pl
EN	„Podatność otrzymała identyfikator CVE-2026-14266.”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

CORS misconfiguration	CORS misconfiguration	Zbyt liberalna konfiguracja nagłówków CORS (Access-Control-Allow-Origin), np. odbijanie dowolnego Origin z żądania razem z Access-Control-Allow-Credentials: true — obca strona może wtedy w imieniu zalogowanego użytkownika odczytać dane z API. W WordPressie dotyczy wtyczek lub reguł serwera, które dla REST API (/wp-json/) ustawiają nagłówki CORS na „*” albo kopiują Origin bez listy dozwolonych domen.
CSRF (Cross-Site Request Forgery)	cross-site request forgery (CSRF)	Atak zmuszający zalogowanego użytkownika do nieświadomego wysłania żądania zmieniającego stan konta lub witryny, gdy aplikacja nie weryfikuje pochodzenia żądania.
CSV injection	CSV injection (formula injection)	Wstrzyknięcie do eksportowanego pliku CSV wartości zaczynającej się od =, +, - lub @, którą Excel lub LibreOffice potraktuje jako formułę — może ona wysłać dane na zewnątrz lub nakłonić użytkownika do uruchomienia polecenia. W WordPressie dotyczy wtyczek eksportujących dane wpisane przez odwiedzających: formularzy kontaktowych (np. WPForms Pro do 1.7.6), list użytkowników, recenzji WooCommerce.
CVSS	CVSS	Standard punktowej oceny powagi podatności w skali 0–10, wyliczanej z metryk sposobu wykorzystania (m.in. wektor ataku, złożoność, wymagane uprawnienia) i skutków dla poufności, integralności i dostępności; służy do porównywania i priorytetyzacji luk.
CWE	CWE	Prowadzony przez MITRE katalog typów (klas) błędów w oprogramowaniu — np. CWE-79 dla XSS — nazywający PRZYCZYNĘ podatności, w odróżnieniu od CVE, który identyfikuje pojedynczy jej przypadek w konkretnym produkcie.
deserializacja niezaufanych danych (insecure deserialization)	insecure deserialization	Podatność polegająca na odtwarzaniu obiektów z niezaufanych danych wejściowych, co pozwala wymusić nieprzewidziane działania aplikacji, aż do wykonania kodu.

TAB. 5

Wpisy o tym pojęciu

05.11.2026	Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-day
05.11.2026	Zyxel łata lukę CVE-2026-107441 w przełącznikach GS1900, przejęto 996 urządzeń
04.11.2026	Luki w Xen XSA-523 pozwalają maszynie wirtualnej czytać i zapisywać pamięć innych maszyn
04.11.2026	APT29 przejęła analitykę Plerdy i atakowała iOS oraz Androida bez kliknięcia
04.11.2026	rsync 3.5.2 łata CVE-2026-119741, przez którą klient może zająć cały procesor serwera
03.11.2026	Android: listopadowe poprawki usuwają ponad 200 luk, w tym 24 krytyczne
03.11.2026	Luka CVE-2026-58115 z CVSS 10 w Siemens SIMATIC IoT2050 jest już wykorzystywana w atakach
01.11.2026	Luka CVSS 10.0 w LXD i MicroCloud pozwala podszyć się pod zaufanego klienta bez klucza

Cały słownik →