تسجيل الدخول إنشاء حساب

مراقبة الثغرات

اعرف متى تعمل مواقعك ببرمجيات قديمة أو مُعرّضة للثغرات

يُعدّ PHP القديم وWordPress غير المحدَّث من أكثر الطرق شيوعًا لاختراق المواقع. نقرأ كل يوم البرمجيات التي يُظهرها كل موقع من مواقعك ونسرد ما يحتاج إلى تحديث، مع الإصدار الذي يجب التحديث إليه.

ابدأ المراقبة مجانًا بدون بطاقة ائتمان.
أو افحص أي نطاق الآن، دون حساب

مثال · example.com

3 مشاكل على example.com

خادم الويب
nginx 1.18.0
الثغرات المعروفة في nginx 1.18.0: 21، وأخطرها بدرجة عالية (CVE-2026-27654, CVE-2026-60005, CVE-2026-42945).
اللغة
PHP 8.1.2
توقف PHP 8.1 عن تلقي تحديثات الأمان في 31 ديسمبر 2025. اطلب من مزود الاستضافة الانتقال إلى PHP 8.2 أو أحدث. الثغرات المعروفة في PHP 8.1.2: 42، وأخطرها بدرجة حرجة (CVE-2022-37454, CVE-2024-4577, CVE-2024-11236). التحديث إلى 8.1.34 أو أحدث يصلحها.
نظام إدارة المحتوى
WordPress 6.4.3
الثغرات المعروفة في WordPress 6.4.3: 49، وأخطرها بدرجة عالية (CVE-2026-93485, EUVD-2026-82657, CVE-2024-31111). التحديث إلى 7.1.4 أو أحدث يصلحها.
مكتبة JavaScript
jQuery 3.7.1
التحليلات
Google Analytics

مباشر الآن

27,977مواقع مراقَبة
32,426,818فحوصات في آخر 24 ساعة
6مواقع الفحص
60أيام من السجل

مراقبة الثغرات

التقنيات في كل موقع

خادم الويب وPHP ونظام إدارة المحتوى والمتجر والإضافات وإطار العمل وCDN والاستضافة والتخزين المؤقت وإضافات الأمان والتحليلات، تُقرأ من ترويسات الاستجابة والصفحة.

ثغرات معروفة (CVE)

لـ PHP وApache وnginx وWordPress نبحث عن ثغرات CVE التي تخص الإصدار نفسه، مع أعلى درجة خطورة والإصدار الذي يُصلحها.

انتهاء الدعم

PHP لم يعد يتلقى إصلاحات أمنية أو سيفقدها خلال أربعة أشهر، وWordPress أقدم من الإصدار الحالي، وjQuery أقدم من 3.5.

في صفحة المراقِب وفي API

تظهر برمجيات كل موقع تحت السمعة في صفحة المراقِب، ويُعيدها API المراقِبات باسم "technology".

كيف يعمل

  1. إنشاء حساباختر اسم مستخدم؛ سيصبح عنوان صفحة الحالة الخاصة بك.
  2. أضف مواقعكالصق قائمة أو استورد من لوحتك أو مزود DNS.
  3. اطمئننفحص كل دقيقة ونخبرك لحظة توقف شيء ما فعلًا.

الأسئلة

هل أحتاج إلى تثبيت أي شيء؟

لا. نقرأ فقط ما يتلقاه كل زائر: ترويسات الاستجابة والصفحة. يُفحص كل موقع مراقَب مرة واحدة يوميًا.

لماذا لا يظهر الإصدار؟

تُخفي خوادم كثيرة أرقام إصداراتها، وهذه ممارسة جيدة. لا نعرض إلا ما يُظهره الموقع نفسه.

خادمي يعمل بـ Ubuntu أو Debian. هل هو معرّض فعلًا؟

ليس دائمًا. تُدمج Ubuntu وDebian وRed Hat الإصلاحات الأمنية دون تغيير رقم الإصدار، لذا تكون القائمة هناك مجرد مؤشر؛ تحقق من أن حزم النظام محدَّثة.

هل أتلقى تنبيهًا؟

لا، تُعرض البرمجيات القديمة في صفحة المراقِب وفي API ولا تُرسل كتنبيه. أما الإدراج في قوائم الحظر وعلامات الاختراق فترسل تنبيهًا.

اقرأ التوثيق ←

ابدأ المراقبة خلال دقيقة

مراقبات بلا حدود، مجانًا. بدون بطاقة ائتمان.

أنشئ حسابك المجاني