ARK. 1Słownik pojęćPodatności i klasy błędów

zarządzanie podatnościami

Ciągły proces wykrywania, oceny, priorytetyzacji i usuwania podatności w używanym oprogramowaniu i infrastrukturze, z kontrolą, czy poprawka zadziałała. Dla strony WordPress to: spis wtyczek i motywów z wersjami, śledzenie baz podatności (Wordfence, Patchstack, WPScan), szybkie aktualizacje lub wirtualne łatki i usuwanie nieużywanych komponentów.

TAB. 1Nazwapo polsku

Po angielsku	vulnerability management
Po polsku	zarządzanie podatnościami
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	obsługa podatności · vulnerability management
Odmiana	zarządzanie (r.n.): zarządzania podatnościami, w zarządzaniu podatnościami

TAB. 2Jak to nazywająprasa vs urząd

Urząd i ustawa	Forma w materiałach CERT Polska (o obowiązkach producentów z CRA) i w bazie wiedzy gov.pl („Składowe procesu zarządzania podatnościami”).

TAB. 3Źródła2

Forma	Cytat	Skąd
PL	„Zarządzanie podatnościami jest jednym z głównych nowych obowiązków wynikających z CRA.”	cert.pl
PL	„Składowe procesu zarządzania podatnościami Pozyskiwanie informacji o podatnościach Tymczasowe i docelowe usuwanie podatności”	gov.pl

TAB. 4Obok w tej dziedzinie6

wstrzyknięcie poleceń (command injection)	command injection	Podatność, w której dane od użytkownika trafiają do polecenia powłoki systemu operacyjnego, pozwalając uruchomić na serwerze komendy atakującego.
XSS (Cross-Site Scripting)	cross-site scripting (XSS)	Podatność pozwalająca umieścić w stronie skrypt wykonywany w przeglądarce innego użytkownika w kontekście zaufanej witryny, np. w celu kradzieży sesji.
XXE	XML external entity (XXE)	Podatność parsera XML, który przetwarza zewnętrzne encje zadeklarowane w dokumencie — atakujący może w ten sposób odczytać pliki z serwera (np. wp-config.php) albo wykonać SSRF. W WordPressie 5.6–5.7 na PHP 8 autor mógł przez spreparowany plik .wav w Bibliotece mediów wywołać XXE (CVE-2021-29447, poprawione w 5.7.1).
zaszyte w kodzie hasło	hardcoded credentials	Hasła, klucze lub tokeny umieszczone na stałe w kodzie albo konfiguracji produktu, przez co są identyczne u wszystkich użytkowników i nie da się ich zmienić.
zdalne wykonanie kodu (RCE)	remote code execution (RCE)	Podatność pozwalająca atakującemu uruchomić własny kod na zdalnym systemie — na serwerze albo na komputerze użytkownika (np. przez spreparowany plik otwarty w podatnej aplikacji) — bez wcześniejszego dostępu do tej maszyny. Najcięższy skutek, zwykle równoznaczny z przejęciem systemu.
zero-day	zero-day	Podatność wykorzystywana lub ujawniona, zanim producent wydał poprawkę — w chwili ataku nie istnieje oficjalna łatka, więc obrona musi opierać się na obejściach i detekcji. Potocznie także sam exploit na taką lukę.

TAB. 5

Wpisy o tym pojęciu

29.10.2026

Qualys: mierz okno ekspozycji zamiast MTTR, w tym roku około 66 000 zgłoszonych luk

Cały słownik →