ARK. 1Słownik pojęćPodatności i klasy błędów
host header injection
Wykorzystanie tego, że aplikacja ufa nagłówkowi Host z żądania HTTP — np. buduje z niego link resetu hasła; atakujący podmienia Host na własną domenę i przechwytuje token z maila ofiary (password reset poisoning). W WordPressie (luka opisana w 2017 r.) z nagłówka Host, przez zmienną SERVER_NAME, powstawał adres nadawcy (From/Return-Path) maila resetu — odpowiedź lub zwrotka z linkiem resetu mogła więc trafić do atakującego.
TAB. 1Nazwapo angielsku
| Po angielsku | host header injection / password reset poisoning |
|---|---|
| Po polsku | host header injection |
| Którą formą pisać | po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim. |
| Inne formy | password reset poisoning · atak na nagłówek Host · manipulacja nagłówkiem Host · zatrucie resetu hasła |
| Odmiana | rodzaj żeński (ta podatność host header injection); nieodmieniane |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | sekurak opisuje zjawisko po polsku, bez nazwy klasy: „kontrolować – za pomocą nagłówka Host w requeście HTTP”. |
|---|
TAB. 3Źródła3
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „Zmienną jednak można w pewnych sytuacjach kontrolować – za pomocą nagłówka Host w requeście HTTP .” | sekurak.pl |
| PL | „Jest po prostu nagłowek Host, z którego powstaje używana przez WordPressa zmienna HTTP_HOST.” | sekurak.pl |
| EN | „Password reset poisoning is a technique whereby an attacker manipulates a vulnerable website into generating a password reset link pointing to a domain under their control.” | portswigger.net |
TAB. 4Obok w tej dziedzinie6
| eskalacja uprawnień | privilege escalation | Uzyskanie wyższego poziomu uprawnień niż przysługujący — pionowo (subskrybent → administrator witryny, użytkownik → SYSTEM/root) albo poziomo, czyli sięgnięcie po zasoby innego użytkownika o tych samych uprawnieniach. |
| EUVD | European Vulnerability Database (EUVD) | Europejska baza danych o podatnościach prowadzona przez ENISA na podstawie dyrektywy NIS2, działająca od 13 maja 2025 r. Każdy wpis ma własny identyfikator EUVD-RRRR-NNNNN i wskazuje odpowiadający mu numer CVE, a dane zbiera z wielu źródeł: CSIRT-ów, komunikatów producentów i istniejących baz. |
| exploit | exploit | Kod, żądanie lub sekwencja kroków, które praktycznie wykorzystują konkretną podatność, aby osiągnąć zamierzony przez atakującego efekt — najczęściej wykonanie kodu, obejście uwierzytelnienia lub podniesienie uprawnień. |
| HTTP request smuggling | HTTP request smuggling | Atak wykorzystujący to, że serwer pośredniczący (proxy, CDN, load balancer) i serwer docelowy różnie ustalają granice żądań (Content-Length vs Transfer-Encoding) — atakujący „przemyca” fragment własnego żądania, który dokleja się do żądania innego użytkownika. Dotyczy infrastruktury przed aplikacją, np. WordPressa za Cloudflare lub nginx. |
| IDOR (Insecure Direct Object Reference) | insecure direct object reference (IDOR) | Odmiana błędu kontroli dostępu, w której zmiana identyfikatora w żądaniu (np. numeru zamówienia albo parametru member_id) daje dostęp do cudzego rekordu, bo serwer nie sprawdza jego właściciela. |
| KEV | KEV (known exploited vulnerabilities) | Prowadzony przez amerykańską agencję CISA katalog podatności z potwierdzonymi przypadkami wykorzystania w realnych atakach. Dla amerykańskiej administracji federalnej wpis do KEV oznacza prawny obowiązek załatania w wyznaczonym terminie (dyrektywa BOD 22-01); dla wszystkich pozostałych to bardzo silna przesłanka priorytetu, a nie obowiązek. |