脆弱性の監視

サイトが古いソフトウェアや脆弱なソフトウェアを使っているとわかります

古い PHP や WordPress は、サイトが乗っ取られる最も多い原因のひとつです。毎日、各サイトが公開しているソフトウェアを読み取り、更新が必要なものを更新先のバージョンとともに一覧にします。

無料で監視を始めるクレジットカード不要。

例 · example.com

example.com で 3 件の問題が見つかりました

ウェブサーバー: nginx 1.18.0
nginx 1.18.0 の既知の脆弱性：21 件、最も深刻なものは「高」（CVE-2026-27654, CVE-2026-60005, CVE-2026-42945）。
言語: PHP 8.1.2
PHP 8.1 は 31 12月 2025 にセキュリティ修正が終了しました。ホスティング会社に PHP 8.2 以降への切り替えを依頼してください。 PHP 8.1.2 の既知の脆弱性：42 件、最も深刻なものは「緊急」（CVE-2022-37454, CVE-2024-4577, CVE-2024-11236）。 8.1.34 以降に更新すると修正されます。
CMS: WordPress 6.4.3
WordPress 6.4.3 の既知の脆弱性：49 件、最も深刻なものは「高」（CVE-2026-93485, EUVD-2026-82657, CVE-2024-31111）。 7.1.4 以降に更新すると修正されます。
JavaScript ライブラリ: jQuery 3.7.1
アクセス解析: Google Analytics

ライブ

27,977監視中のサイト

32,426,818過去 24 時間のチェック数

6チェック拠点

60日間の履歴

ウェブサーバー、PHP、CMS、ショップ、プラグイン、フレームワーク、CDN、ホスティング、キャッシュ、セキュリティプラグイン、アクセス解析を、レスポンスヘッダーとページから読み取ります。

PHP、Apache、nginx、WordPress について、そのバージョンに該当する CVE を、最も高い深刻度と修正されたバージョンとともに調べます。

セキュリティ修正が終わった、または 4 か月以内に終わる PHP、最新リリースより古い WordPress、3.5 より古い jQuery。

各サイトのソフトウェアはモニターのページの評判の欄に表示され、モニター API から "technology" として返されます。

何かインストールする必要はありますか？

いいえ。どの訪問者にも届くレスポンスヘッダーとページだけを読み取ります。監視中のサイトは 1 日 1 回チェックされます。

バージョンが表示されないのはなぜですか？

多くのサーバーはバージョン番号を隠しており、それは良い習慣です。サイト自身が公開している情報だけを表示します。

サーバーは Ubuntu か Debian です。本当に脆弱ですか？

必ずしもそうではありません。Ubuntu、Debian、Red Hat はバージョン番号を変えずにセキュリティ修正を取り込むため、その場合の一覧は目安です。システムのパッケージが最新か確認してください。

アラートは届きますか？

いいえ。古いソフトウェアはモニターのページと API に表示され、アラートとしては送られません。ブロックリストへの掲載と乗っ取りの兆候はアラートが送られます。

モニター数無制限、無料。クレジットカード不要。