ARK. 1Słownik pojęćPodatności i klasy błędów

n-day

Podatność już publicznie znana i naprawiona przez producenta, wciąż skutecznie wykorzystywana na systemach, na których nie zainstalowano aktualizacji; exploity tej klasy są tanie lub darmowe, bo są publicznie dostępne.

TAB. 1Nazwapo angielsku

Po angielsku	n-day
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	luka znana i załatana, lecz niezaktualizowana (opisowo) · 1-day (wariant: dzień lub dwa po wydaniu łatki)
Odmiana	nieodmienny, wyłącznie w funkcji przydawki przy polskim rzeczowniku: „exploity n-day”, „podatności klasy n-day”, „błędy n-day”; zapis z łącznikiem, małą literą

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak: „exploity n-day”, „podatności klasy n-day”, „błędy n-day” (tytuł), tag /tag/n-day/

TAB. 3Źródła3

Forma	Cytat	Skąd
EN	„W użyciu są exploity n-day. Cóż to takiego? Znamy pewnie pojęcie 0day. [...] N-day – exploit jest znany od wielu dni.”	sekurak.pl
EN	„podatności klasy n-day są tanie (a czasem wręcz darmowe – publicznie dostępne exploity)”	sekurak.pl
EN	„Wykorzystywali błędy n-day we wbudowanych przeglądarkach (tytuł); tag /tag/n-day/”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

listowanie katalogów	directory listing (directory indexing)	Funkcja serwera WWW, która przy braku pliku index w katalogu wyświetla listę wszystkich znajdujących się w nim plików. Na stronie WordPress ujawnia np. zawartość wp-content/uploads, kopie zapasowe czy logi; wyłącza się ją dyrektywą Options -Indexes w .htaccess lub w konfiguracji serwera.
łatka (patch)	patch	Poprawka kodu wydana przez producenta, która usuwa konkretną podatność lub błąd w oprogramowaniu.
mass assignment	mass assignment	Podatność, w której aplikacja automatycznie przepisuje wszystkie pola z żądania (np. JSON do API) na obiekt lub rekord w bazie, więc atakujący może dopisać pole, którego nie powinien zmieniać — np. rolę administratora. W WordPressie analogiem jest endpoint REST lub AJAX wtyczki, który bez listy dozwolonych kluczy przekazuje całe $_POST do update_user_meta() lub wp_update_user().
NVD	National Vulnerability Database (NVD)	Amerykańska baza podatności prowadzona przez NIST, która uzupełnia rekordy CVE o analizę: ocenę CVSS, klasę CWE i listę dotkniętych produktów w formacie CPE. Sama nie nadaje numerów CVE — opisuje te, które nadały CNA, i robi to z opóźnieniem, więc świeży wpis często nie ma jeszcze oceny NVD.
obejście uwierzytelniania	authentication bypass	Podatność pozwalająca zalogować się lub działać jako inny użytkownik bez znajomości jego hasła ani drugiego składnika — np. przez alternatywną ścieżkę omijającą mechanizm logowania (CWE-288).
open redirect	open redirect	Błąd (CWE-601) pozwalający zbudować link w zaufanej domenie, który przenosi użytkownika na dowolną stronę atakującego, bo aplikacja przyjmuje adres docelowy z parametru i nie sprawdza, czy prowadzi do własnego serwisu — chętnie wykorzystywany w phishingu.

Cały słownik →