ARK. 1Słownik pojęćPodatności i klasy błędów

open redirect

Błąd (CWE-601) pozwalający zbudować link w zaufanej domenie, który przenosi użytkownika na dowolną stronę atakującego, bo aplikacja przyjmuje adres docelowy z parametru i nie sprawdza, czy prowadzi do własnego serwisu — chętnie wykorzystywany w phishingu.

TAB. 1Nazwapo angielsku

Po angielsku	open redirect
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	otwarte przekierowanie · otwarte przekierowania
Odmiana	ten open redirect, tego open redirecta (bez apostrofu — wyraz kończy się na spółgłoskę wymawianą); w uzusie także nieodmiennie; bezpiecznie z nośnikiem: „podatność typu open redirect”; pisownia małymi literami

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak w ogóle nie tłumaczy i odmienia po polsku („open redirect jest podatnością”); niebezpiecznik: „otwarte przekierowania” w tytule, ale „podatność typu Open Redirect” w zdaniu

TAB. 3Źródła2

Forma	Cytat	Skąd
PL (EN)	„Ostatnio pisaliśmy o podatność typu Open Redirect w serwisie Nasza-Klasa.pl. Tym razem podobny błąd został znaleziony na YouTube.com. (tytuł: „Otwarte przekierowania i phishing — tym razem na YouTube.com”)”	niebezpiecznik.pl
EN	„Open redirect jest podatnością dość powszechną w aplikacjach webowych.”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

n-day	n-day	Podatność już publicznie znana i naprawiona przez producenta, wciąż skutecznie wykorzystywana na systemach, na których nie zainstalowano aktualizacji; exploity tej klasy są tanie lub darmowe, bo są publicznie dostępne.
NVD	National Vulnerability Database (NVD)	Amerykańska baza podatności prowadzona przez NIST, która uzupełnia rekordy CVE o analizę: ocenę CVSS, klasę CWE i listę dotkniętych produktów w formacie CPE. Sama nie nadaje numerów CVE — opisuje te, które nadały CNA, i robi to z opóźnieniem, więc świeży wpis często nie ma jeszcze oceny NVD.
obejście uwierzytelniania	authentication bypass	Podatność pozwalająca zalogować się lub działać jako inny użytkownik bez znajomości jego hasła ani drugiego składnika — np. przez alternatywną ścieżkę omijającą mechanizm logowania (CWE-288).
OSV	Open Source Vulnerabilities (OSV)	Otwarty format opisu podatności w pakietach open source (schemat OSV) i zbudowana na nim baza OSV.dev prowadzona przez Google. Rekord OSV wskazuje dotknięte wersje pakietu albo zakres commitów, więc dopasowanie „czy moja wersja jest podatna” da się wykonać maszynowo, bez czytania opisu.
OWASP Top 10	OWASP Top 10	Aktualizowane co kilka lat zestawienie dziesięciu najpoważniejszych kategorii ryzyk w aplikacjach webowych, publikowane przez fundację OWASP i traktowane jako branżowy punkt odniesienia. Kategorie oznacza się kodami A01–A10 z rokiem edycji (np. A01:2025 Broken Access Control).
path traversal	path traversal	Podatność pozwalająca ciągami typu „../" wyjść poza katalog przewidziany przez aplikację i sięgnąć po dowolne pliki na serwerze.

Cały słownik →