ARK. 1Słownik pojęćPodatności i klasy błędów

listowanie katalogów

Funkcja serwera WWW, która przy braku pliku index w katalogu wyświetla listę wszystkich znajdujących się w nim plików. Na stronie WordPress ujawnia np. zawartość wp-content/uploads, kopie zapasowe czy logi; wyłącza się ją dyrektywą Options -Indexes w .htaccess lub w konfiguracji serwera.

TAB. 1Nazwaobie formy

Po angielsku	directory listing (directory indexing)
Po polsku	listowanie katalogów
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	directory listing · listing katalogu · listing plików · indeksowanie katalogów · Options -Indexes
Odmiana	listowanie (r.n.): listowania katalogów; w żargonie „directory listing” odmieniany: „blokować directory listingu”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Sekurak używa formy angielskiej („funkcjonalność directory listing”), niebezpiecznik miesza: „listing katalogu”, „wyłączenie listingu plików”, a czytelnicy piszą „listowanie katalogów” i „directory listingu”.

TAB. 3Źródła3

Forma	Cytat	Skąd
EN	„Dość popularnym, a zarazem łatwym do zdiagnozowania problemem, jest tzw. funkcjonalność directory listing na serwerach http”	sekurak.pl
PL	„Maciej wyciął z adresu nazwę pliku i trafił na… listing katalogu”	niebezpiecznik.pl
PL	„Może listowanie katalogów było kiedyś przez chwilę włączone i akurat pajączek zaindeksował WAZNE.txt”	niebezpiecznik.pl

TAB. 4Obok w tej dziedzinie6

IDOR (Insecure Direct Object Reference)	insecure direct object reference (IDOR)	Odmiana błędu kontroli dostępu, w której zmiana identyfikatora w żądaniu (np. numeru zamówienia albo parametru member_id) daje dostęp do cudzego rekordu, bo serwer nie sprawdza jego właściciela.
KEV	KEV (known exploited vulnerabilities)	Prowadzony przez amerykańską agencję CISA katalog podatności z potwierdzonymi przypadkami wykorzystania w realnych atakach. Dla amerykańskiej administracji federalnej wpis do KEV oznacza prawny obowiązek załatania w wyznaczonym terminie (dyrektywa BOD 22-01); dla wszystkich pozostałych to bardzo silna przesłanka priorytetu, a nie obowiązek.
LFI (Local File Inclusion)	local file inclusion (LFI)	Podatność pozwalająca wskazać aplikacji plik JUŻ OBECNY na serwerze, który zostanie wczytany lub wykonany przez interpreter, co prowadzi do ujawnienia konfiguracji, a często do wykonania kodu.
łatka (patch)	patch	Poprawka kodu wydana przez producenta, która usuwa konkretną podatność lub błąd w oprogramowaniu.
mass assignment	mass assignment	Podatność, w której aplikacja automatycznie przepisuje wszystkie pola z żądania (np. JSON do API) na obiekt lub rekord w bazie, więc atakujący może dopisać pole, którego nie powinien zmieniać — np. rolę administratora. W WordPressie analogiem jest endpoint REST lub AJAX wtyczki, który bez listy dozwolonych kluczy przekazuje całe $_POST do update_user_meta() lub wp_update_user().
n-day	n-day	Podatność już publicznie znana i naprawiona przez producenta, wciąż skutecznie wykorzystywana na systemach, na których nie zainstalowano aktualizacji; exploity tej klasy są tanie lub darmowe, bo są publicznie dostępne.

Cały słownik →