ARK. 1Słownik pojęćPodatności i klasy błędów

CVSS

Standard punktowej oceny powagi podatności w skali 0–10, wyliczanej z metryk sposobu wykorzystania (m.in. wektor ataku, złożoność, wymagane uprawnienia) i skutków dla poufności, integralności i dostępności; służy do porównywania i priorytetyzacji luk.

TAB. 1Nazwabez tłumaczenia

Po angielsku	CVSS
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	skala oceny wagi podatności (opis, nie etykieta) · „wycena” krytyczności podatności (obrazowo, za sekurakiem)
Odmiana	skrótowiec nieodmienny; utarte kolokacje: „w skali CVSS”, „CVSS 9.8/10.0”, „oceniona CVSS na poziomie…”, „wariant CVSS-B (Base)”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak: „w skali od 0 do 10”, „oceniona CVSS na poziomie 9.8/10.0”, „wyliczanie CVSS score”; polskiej nazwy nie używa, zamiast niej metafora „wycena podatności”

TAB. 3Źródła2

Forma	Cytat	Skąd
EN	„Sam CVSS to sposób na „wycenę” podatności w skali od 0 do 10… „nowe warianty CVSS… CVSS-B (Base)””	sekurak.pl
EN	„Podatność została oznaczona identyfikatorem CVE-2025-68615 i oceniona CVSS na poziomie 9.8/10.0.”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

CSRF (Cross-Site Request Forgery)	cross-site request forgery (CSRF)	Atak zmuszający zalogowanego użytkownika do nieświadomego wysłania żądania zmieniającego stan konta lub witryny, gdy aplikacja nie weryfikuje pochodzenia żądania.
CSV injection	CSV injection (formula injection)	Wstrzyknięcie do eksportowanego pliku CSV wartości zaczynającej się od =, +, - lub @, którą Excel lub LibreOffice potraktuje jako formułę — może ona wysłać dane na zewnątrz lub nakłonić użytkownika do uruchomienia polecenia. W WordPressie dotyczy wtyczek eksportujących dane wpisane przez odwiedzających: formularzy kontaktowych (np. WPForms Pro do 1.7.6), list użytkowników, recenzji WooCommerce.
CVE	CVE	Publiczny identyfikator konkretnej ujawnionej podatności w formacie CVE-rok-numer, pozwalający jednoznacznie odwoływać się do niej w różnych systemach i biuletynach.
CWE	CWE	Prowadzony przez MITRE katalog typów (klas) błędów w oprogramowaniu — np. CWE-79 dla XSS — nazywający PRZYCZYNĘ podatności, w odróżnieniu od CVE, który identyfikuje pojedynczy jej przypadek w konkretnym produkcie.
deserializacja niezaufanych danych (insecure deserialization)	insecure deserialization	Podatność polegająca na odtwarzaniu obiektów z niezaufanych danych wejściowych, co pozwala wymusić nieprzewidziane działania aplikacji, aż do wykonania kodu.
DOM-based XSS	DOM-based XSS	Odmiana XSS, w której złośliwy kod nie przechodzi przez odpowiedź serwera, tylko wykonuje go skrypt strony w przeglądarce, przepisując niezaufane dane (np. fragment adresu URL) do DOM przez innerHTML lub eval(). W WordPressie dotyczy głównie skryptów JS wtyczek i kreatorów stron — np. Elementor miał podatność DOM-based XSS w obsłudze parametru lightboxa w adresie.

TAB. 5

Wpisy o tym pojęciu

04.11.2026	Krytyczna luka w Ruby on Rails pozwala zapisać pliki na serwerze przez upload obrazu
04.11.2026	rsync 3.5.2 łata CVE-2026-119741, przez którą klient może zająć cały procesor serwera
03.11.2026	Luka CVE-2026-58115 z CVSS 10 w Siemens SIMATIC IoT2050 jest już wykorzystywana w atakach
01.11.2026	Luka CVSS 10.0 w LXD i MicroCloud pozwala podszyć się pod zaufanego klienta bez klucza
30.10.2026	Luka w popularnym narzędziu zdalnego dostępu pozwala przejąć komputer technika IT
29.10.2026	Palo Alto Networks potwierdza ataki na panele zarządzania przez luki PHP2Shell
28.10.2026	Cztery luki w EPICS Base, poprawka w wersji 7.0.11
28.10.2026	Adobe łata 8 krytycznych luk w Campaign Classic i CVE-2026-48360 w Adobe Connect

Cały słownik →