Spremljanje ranljivosti

Izveste, ko vaše strani uporabljajo zastarelo ali ranljivo programsko opremo

Star PHP in zastarel WordPress sta med najpogostejšimi načini, kako so strani vdrte. Vsak dan preberemo programsko opremo, ki jo pokaže vsaka vaša stran, in navedemo, kaj potrebuje posodobitev, z različico, na katero posodobiti.

Začnite spremljati brezplačno Brez kreditne kartice.

Primer · example.com

Na example.com najdeni 3 problemi

Spletni strežnik: nginx 1.18.0
Znane ranljivosti v nginx 1.18.0: 21, najhujša ocenjena kot visoka (CVE-2026-27654, CVE-2026-60005, CVE-2026-42945).
Jezik: PHP 8.1.2
PHP 8.1 od 31 dec 2025 ne dobiva več varnostnih popravkov. Prosite ponudnika gostovanja za prehod na PHP 8.2 ali novejšo. Znane ranljivosti v PHP 8.1.2: 42, najhujša ocenjena kot kritična (CVE-2022-37454, CVE-2024-4577, CVE-2024-11236). Posodobitev na 8.1.34 ali novejšo jih odpravi.
CMS: WordPress 6.4.3
Znane ranljivosti v WordPress 6.4.3: 49, najhujša ocenjena kot visoka (CVE-2026-93485, EUVD-2026-82657, CVE-2024-31111). Posodobitev na 7.1.4 ali novejšo jih odpravi.
Knjižnica JavaScript: jQuery 3.7.1
Analitika: Google Analytics

V živo

27,977spremljanih spletnih mest

32,426,818preverjanj v zadnjih 24 urah

6lokacije preverjanja

60dni zgodovine

Spremljanje ranljivosti

Tehnologije vsake strani

Spletni strežnik, PHP, CMS, trgovina, vtičniki, ogrodje, CDN, gostovanje, predpomnilnik, varnostni vtičniki in analitika, prebrani iz glav odgovora in strani.

Znane ranljivosti (CVE)

Za PHP, Apache, nginx in WordPress poiščemo CVE, ki zadevajo točno različico, z najvišjo resnostjo in različico, ki jih odpravi.

Konec podpore

PHP, ki ne dobiva več varnostnih popravkov ali jih izgubi v štirih mesecih, WordPress, starejši od trenutne izdaje, in jQuery, starejši od 3.5.

Na strani monitorja in v API

Programska oprema vsake strani je prikazana pod Ugled na njeni strani monitorja, API za monitorje pa jo vrne kot "technology".

Kako deluje

Ustvarite računIzberite uporabniško ime; postane naslov vaše strani stanja.
Dodajte spletna mestaPrilepite seznam ali uvozite iz plošče ali od ponudnika DNS.
Sprostite sePreverjamo vsako minuto in vam sporočimo takoj, ko nekaj res pade.

Vprašanja

Moram kaj namestiti?

Ne. Beremo le tisto, kar dobi vsak obiskovalec: glave odgovora in stran. Vsaka spremljana stran se preveri enkrat na dan.

Zakaj različica manjka?

Veliko strežnikov skriva številke različic, kar je dobra praksa. Poročamo le o tem, kar stran sama pokaže.

Moj strežnik teče na Ubuntu ali Debian. Je res ranljiv?

Ne vedno. Ubuntu, Debian in Red Hat vnašajo varnostne popravke brez spremembe številke različice, zato je seznam tam le namig; preverite, ali so sistemski paketi posodobljeni.

Ali dobim opozorilo?

Ne, zastarela programska oprema je navedena na strani monitorja in v API, ne pošlje se kot opozorilo. Uvrstitev na seznam blokiranih in znaki vdora pošljejo opozorilo.

Preberite dokumentacijo →

Začnite spremljati v eni minuti

Neomejeno število monitorjev, brezplačno. Brez kreditne kartice.

Ustvarite brezplačen račun