ARK. 1Słownik pojęćPodatności i klasy błędów

zdalne wykonanie kodu (RCE)

Podatność pozwalająca atakującemu uruchomić własny kod na zdalnym systemie — na serwerze albo na komputerze użytkownika (np. przez spreparowany plik otwarty w podatnej aplikacji) — bez wcześniejszego dostępu do tej maszyny. Najcięższy skutek, zwykle równoznaczny z przejęciem systemu.

TAB. 1Nazwaobie formy

Po angielsku	remote code execution (RCE)
Po polsku	zdalne wykonanie kodu (RCE)
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	RCE · zdalne wykonywanie kodu
Odmiana	to zdalne wykonanie kodu, do zdalnego wykonania kodu, o zdalnym wykonaniu kodu; skrót nieodmienny, najbezpieczniej z rzeczownikiem-nośnikiem: „atak RCE”, „podatność typu RCE”, „luka prowadzi do RCE”, „Zero-Click RCE”; rodzaj gramatyczny samego skrótu jest w uzusie niestabilny („ten RCE” obok „to RCE”) — w serwisie unikaj konstrukcji wymagających rodzaju

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak: „Zdalne wykonanie kodu (RCE) w kliencie Telegram…”, w treści zamiennie „atak RCE” i „zdalne wykonanie kodu”
Urząd i ustawa	CERT Polska w opisach CVE również po polsku („prowadzi do zdalnego wykonania kodu”), skrót RCE bez tłumaczenia

TAB. 3Źródła3

Forma	Cytat	Skąd
PL (EN)	„…ataku RCE (Remote Code Execution) w kliencie komunikatora Telegrama… tytuł: „Zdalne wykonanie kodu (RCE) w kliencie Telegram dla Windows””	sekurak.pl
PL (EN)	„Błąd w 7-Zip umożliwia zdalne wykonanie kodu (RCE)… „Skuteczna eksploitacja może prowadzić do zdalnego wykonania kodu”… „Podatność otrzymała identyfikator CVE-2026-14266””	sekurak.pl
PL	„…atakujący może wysłać drugie żądanie w celu wykonania złośliwego pliku PHP, co prowadzi do zdalnego wykonania kodu.”	cert.pl

TAB. 4Obok w tej dziedzinie4

XXE	XML external entity (XXE)	Podatność parsera XML, który przetwarza zewnętrzne encje zadeklarowane w dokumencie — atakujący może w ten sposób odczytać pliki z serwera (np. wp-config.php) albo wykonać SSRF. W WordPressie 5.6–5.7 na PHP 8 autor mógł przez spreparowany plik .wav w Bibliotece mediów wywołać XXE (CVE-2021-29447, poprawione w 5.7.1).
zarządzanie podatnościami	vulnerability management	Ciągły proces wykrywania, oceny, priorytetyzacji i usuwania podatności w używanym oprogramowaniu i infrastrukturze, z kontrolą, czy poprawka zadziałała. Dla strony WordPress to: spis wtyczek i motywów z wersjami, śledzenie baz podatności (Wordfence, Patchstack, WPScan), szybkie aktualizacje lub wirtualne łatki i usuwanie nieużywanych komponentów.
zaszyte w kodzie hasło	hardcoded credentials	Hasła, klucze lub tokeny umieszczone na stałe w kodzie albo konfiguracji produktu, przez co są identyczne u wszystkich użytkowników i nie da się ich zmienić.
zero-day	zero-day	Podatność wykorzystywana lub ujawniona, zanim producent wydał poprawkę — w chwili ataku nie istnieje oficjalna łatka, więc obrona musi opierać się na obejściach i detekcji. Potocznie także sam exploit na taką lukę.

TAB. 5

Wpisy o tym pojęciu

03.11.2026	Android: listopadowe poprawki usuwają ponad 200 luk, w tym 24 krytyczne
03.11.2026	Agenci AI instalują porzucone serwery MCP z lukami, których nikt już nie załata
03.11.2026	Microsoft: tylko 0,5% z 383 tys. ujawnionych luk wykorzystano w realnych atakach
28.10.2026	PHP2Shell: dwie luki RCE w PHP atakowane od dnia wydania poprawki
28.10.2026	Wing FTP Server z luką CVE-2026-105420, poprawka w wersji 8.2.6
28.10.2026	Poważna luka w popularnym serwerze DNS grozi przestojem lub przejęciem, poprawki brak
23.10.2026	Dwie krytyczne luki w serwerze plików SMB wbudowanym w jądro systemu, poprawki brak
22.10.2026	Node.js 22.23.4, 24.22.1 i 26.12.1 łatają błąd w dekoderze Brotli

Cały słownik →