ARK. 1Słownik pojęćPodatności i klasy błędów

EUVD

Europejska baza danych o podatnościach prowadzona przez ENISA na podstawie dyrektywy NIS2, działająca od 13 maja 2025 r. Każdy wpis ma własny identyfikator EUVD-RRRR-NNNNN i wskazuje odpowiadający mu numer CVE, a dane zbiera z wielu źródeł: CSIRT-ów, komunikatów producentów i istniejących baz.

TAB. 1Nazwabez tłumaczenia

Po angielsku	European Vulnerability Database (EUVD)
Po polsku	EUVD
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	europejska baza danych o podatnościach · europejska baza podatności · baza ENISA
Odmiana	skrót nieodmieniany („w EUVD”, „wpis EUVD”); pełna nazwa odmienia się jak rzeczownik r.ż.: europejska baza podatności, w europejskiej bazie podatności

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak.pl: „Baza EUVD – nowy rozdział w zarządzaniu cyberzagrożeniami?” oraz „europejska baza danych o podatnościach – EUVD”
Urząd i ustawa	dyrektywa NIS2 (UE) 2022/2555, art. 12 ust. 2 — europejska baza danych o podatnościach, którą opracowuje i prowadzi ENISA

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„The European Union Agency for Cybersecurity (ENISA) has developed the European Vulnerability Database - EUVD as provided for by the NIS2 Directive.”	enisa.europa.eu
EN	„The objective of the EUVD is to ensure a high level of interconnection of publicly available information coming from multiple sources such as CSIRTs, vendors, as well as existing databases.”	enisa.europa.eu
PL	„Oto oficjalnie ruszyła europejska baza danych o podatnościach - EUVD”	sekurak.pl
PL	„Projekt powstał w ramach dyrektywy NIS2 i miał za zadanie zapewnić Europie większą suwerenność, przejrzystość i efektywność w zarządzaniu podatnościami.”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

DOM-based XSS	DOM-based XSS	Odmiana XSS, w której złośliwy kod nie przechodzi przez odpowiedź serwera, tylko wykonuje go skrypt strony w przeglądarce, przepisując niezaufane dane (np. fragment adresu URL) do DOM przez innerHTML lub eval(). W WordPressie dotyczy głównie skryptów JS wtyczek i kreatorów stron — np. Elementor miał podatność DOM-based XSS w obsłudze parametru lightboxa w adresie.
EPSS	EPSS	Utrzymywany przez FIRST.org model punktowy szacujący prawdopodobieństwo (0–1, podawane też w procentach, przeliczane codziennie), że dana podatność zostanie wykorzystana w atakach w ciągu najbliższych 30 dni — uzupełnienie CVSS, które ocenia wagę skutków udanej eksploatacji, a nie szansę, że do niej dojdzie.
eskalacja uprawnień	privilege escalation	Uzyskanie wyższego poziomu uprawnień niż przysługujący — pionowo (subskrybent → administrator witryny, użytkownik → SYSTEM/root) albo poziomo, czyli sięgnięcie po zasoby innego użytkownika o tych samych uprawnieniach.
exploit	exploit	Kod, żądanie lub sekwencja kroków, które praktycznie wykorzystują konkretną podatność, aby osiągnąć zamierzony przez atakującego efekt — najczęściej wykonanie kodu, obejście uwierzytelnienia lub podniesienie uprawnień.
host header injection	host header injection / password reset poisoning	Wykorzystanie tego, że aplikacja ufa nagłówkowi Host z żądania HTTP — np. buduje z niego link resetu hasła; atakujący podmienia Host na własną domenę i przechwytuje token z maila ofiary (password reset poisoning). W WordPressie (luka opisana w 2017 r.) z nagłówka Host, przez zmienną SERVER_NAME, powstawał adres nadawcy (From/Return-Path) maila resetu — odpowiedź lub zwrotka z linkiem resetu mogła więc trafić do atakującego.
HTTP request smuggling	HTTP request smuggling	Atak wykorzystujący to, że serwer pośredniczący (proxy, CDN, load balancer) i serwer docelowy różnie ustalają granice żądań (Content-Length vs Transfer-Encoding) — atakujący „przemyca” fragment własnego żądania, który dokleja się do żądania innego użytkownika. Dotyczy infrastruktury przed aplikacją, np. WordPressa za Cloudflare lub nginx.

Cały słownik →