ARK. 1Słownik pojęćPodatności i klasy błędów

CVSS

Standard punktowej oceny powagi podatności w skali 0–10, wyliczanej z metryk sposobu wykorzystania (m.in. wektor ataku, złożoność, wymagane uprawnienia) i skutków dla poufności, integralności i dostępności; służy do porównywania i priorytetyzacji luk.

TAB. 1Nazwabez tłumaczenia

Po angielsku	CVSS
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	skala oceny wagi podatności (opis, nie etykieta) · „wycena” krytyczności podatności (obrazowo, za sekurakiem)
Odmiana	skrótowiec nieodmienny; utarte kolokacje: „w skali CVSS”, „CVSS 9.8/10.0”, „oceniona CVSS na poziomie…”, „wariant CVSS-B (Base)”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak: „w skali od 0 do 10”, „oceniona CVSS na poziomie 9.8/10.0”, „wyliczanie CVSS score”; polskiej nazwy nie używa, zamiast niej metafora „wycena podatności”

TAB. 3Źródła2

Forma	Cytat	Skąd
EN	„Sam CVSS to sposób na „wycenę” podatności w skali od 0 do 10… „nowe warianty CVSS… CVSS-B (Base)””	sekurak.pl
EN	„Podatność została oznaczona identyfikatorem CVE-2025-68615 i oceniona CVSS na poziomie 9.8/10.0.”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

bug bounty	bug bounty	Program, w którym właściciel oprogramowania płaci badaczom za zgłaszanie podatności zgodnie z określonym zakresem i regulaminem.
CSRF (Cross-Site Request Forgery)	cross-site request forgery (CSRF)	Atak zmuszający zalogowanego użytkownika do nieświadomego wysłania żądania zmieniającego stan konta lub witryny, gdy aplikacja nie weryfikuje pochodzenia żądania.
CVE	CVE	Publiczny identyfikator konkretnej ujawnionej podatności w formacie CVE-rok-numer, pozwalający jednoznacznie odwoływać się do niej w różnych systemach i biuletynach.
CWE	CWE	Prowadzony przez MITRE katalog typów (klas) błędów w oprogramowaniu — np. CWE-79 dla XSS — nazywający PRZYCZYNĘ podatności, w odróżnieniu od CVE, który identyfikuje pojedynczy jej przypadek w konkretnym produkcie.
deserializacja niezaufanych danych (insecure deserialization)	insecure deserialization	Podatność polegająca na odtwarzaniu obiektów z niezaufanych danych wejściowych, co pozwala wymusić nieprzewidziane działania aplikacji, aż do wykonania kodu.
EPSS	EPSS	Utrzymywany przez FIRST.org model punktowy szacujący prawdopodobieństwo (0–1, podawane też w procentach, przeliczane codziennie), że dana podatność zostanie wykorzystana w atakach w ciągu najbliższych 30 dni — uzupełnienie CVSS, które ocenia wagę skutków udanej eksploatacji, a nie szansę, że do niej dojdzie.

Cały słownik →