Schwachstellen-Monitoring

Erfahren Sie, wenn Ihre Websites veraltete oder verwundbare Software nutzen

Altes PHP und ein veraltetes WordPress gehören zu den häufigsten Wegen, auf denen Websites gehackt werden. Jeden Tag lesen wir die Software, die jede Ihrer Websites zeigt, und listen auf, was ein Update braucht, mit der Version, auf die Sie aktualisieren sollten.

Kostenlos überwachen Keine Kreditkarte.

Beispiel · example.com

3 Probleme auf example.com gefunden

Webserver: nginx 1.18.0
Bekannte Sicherheitslücken in nginx 1.18.0: 21, die schwerste mit hoch bewertet (CVE-2026-27654, CVE-2026-60005, CVE-2026-42945).
Sprache: PHP 8.1.2
PHP 8.1 bekommt seit 31 Dez 2025 keine Sicherheitsupdates mehr. Bitten Sie Ihren Hoster um einen Wechsel auf PHP 8.2 oder neuer. Bekannte Sicherheitslücken in PHP 8.1.2: 42, die schwerste mit kritisch bewertet (CVE-2022-37454, CVE-2024-4577, CVE-2024-11236). Ein Update auf 8.1.34 oder neuer behebt sie.
CMS: WordPress 6.4.3
Bekannte Sicherheitslücken in WordPress 6.4.3: 49, die schwerste mit hoch bewertet (CVE-2026-93485, EUVD-2026-82657, CVE-2024-31111). Ein Update auf 7.1.4 oder neuer behebt sie.
JavaScript-Bibliothek: jQuery 3.7.1
Analyse: Google Analytics

Gerade live

27,977überwachte Websites

32,426,818Prüfungen in den letzten 24 Stunden

6Prüfstandorte

60Tage Verlauf

Schwachstellen-Monitoring

Der Tech-Stack jeder Website

Webserver, PHP, CMS, Shop, Plugins, Framework, CDN, Hosting, Cache, Sicherheits-Plugins und Analytics, gelesen aus den Antwort-Headern und der Seite.

Bekannte Schwachstellen (CVEs)

Für PHP, Apache, nginx und WordPress suchen wir die CVEs, die genau diese Version betreffen, mit dem höchsten Schweregrad und der Version, die sie behebt.

Supportende

PHP, das keine Sicherheitsupdates mehr bekommt oder sie innerhalb von vier Monaten verliert, WordPress älter als die aktuelle Version und jQuery älter als 3.5.

Auf der Monitor-Seite und in der API

Die Software jeder Website steht unter Reputation auf ihrer Monitor-Seite und wird von der Monitors-API als "technology" zurückgegeben.

So funktioniert's

Konto erstellenWählen Sie einen Benutzernamen; er wird die Adresse Ihrer Statusseite.
Websites hinzufügenFügen Sie eine Liste ein oder importieren Sie aus Ihrem Panel oder von Ihrem DNS-Anbieter.
EntspannenWir prüfen jede Minute und sagen Ihnen sofort Bescheid, wenn wirklich etwas ausfällt.

Fragen

Muss ich etwas installieren?

Nein. Wir lesen nur, was jeder Besucher bekommt: die Antwort-Header und die Seite. Jede überwachte Website wird einmal am Tag geprüft.

Warum fehlt eine Version?

Viele Server verbergen ihre Versionsnummern, und das ist gute Praxis. Wir melden nur, was die Website selbst zeigt.

Mein Server läuft mit Ubuntu oder Debian. Ist er wirklich verwundbar?

Nicht immer. Ubuntu, Debian und Red Hat spielen Sicherheitskorrekturen ein, ohne die Versionsnummer zu ändern, daher ist die Liste dort ein Hinweis; prüfen Sie, ob die Systempakete aktuell sind.

Bekomme ich eine Benachrichtigung?

Nein, veraltete Software wird auf der Monitor-Seite und in der API angezeigt, nicht als Benachrichtigung gesendet. Einträge in Blocklisten und Anzeichen eines Hacks lösen dagegen eine aus.

Zur Doku →

In einer Minute mit dem Überwachen starten

Unbegrenzte Monitore, kostenlos. Keine Kreditkarte.

Kostenloses Konto erstellen