漏洞监控

当你的网站运行过时或有漏洞的软件时及时知晓

旧版 PHP 和过时的 WordPress 是网站被入侵最常见的途径之一。我们每天识别你每个网站暴露的软件，列出需要更新的内容，并给出应升级到的版本。

免费开始监控无需信用卡。

示例 · example.com

在 example.com 上发现 3 个问题

Web 服务器: nginx 1.18.0
nginx 1.18.0 的已知漏洞：21 个，最严重的为高（CVE-2026-27654, CVE-2026-60005, CVE-2026-42945）。
语言: PHP 8.1.2
PHP 8.1 已于 31 12月 2025 停止安全更新。请让主机商切换到 PHP 8.2 或更新版本。 PHP 8.1.2 的已知漏洞：42 个，最严重的为严重（CVE-2022-37454, CVE-2024-4577, CVE-2024-11236）。升级到 8.1.34 或更高版本即可修复。
CMS: WordPress 6.4.3
WordPress 6.4.3 的已知漏洞：49 个，最严重的为高（CVE-2026-93485, EUVD-2026-82657, CVE-2024-31111）。升级到 7.1.4 或更高版本即可修复。
JavaScript 库: jQuery 3.7.1
统计分析: Google Analytics

实时数据

27,977个被监控的网站

32,426,818过去 24 小时的检查次数

6检查位置

60天历史记录

Web 服务器、PHP、CMS、商店、插件、框架、CDN、托管、缓存、安全插件和统计分析，均从响应头和页面中读取。

对于 PHP、Apache、nginx 和 WordPress，我们查找影响确切版本的 CVE，附最高严重级别和修复它们的版本。

已不再获得安全更新或将在四个月内失去更新的 PHP、低于当前版本的 WordPress，以及低于 3.5 的 jQuery。

每个网站的软件显示在其监控页面的信誉部分，监控 API 会以 "technology" 返回。

需要安装什么吗？

不需要。我们只读取每位访客都能得到的内容：响应头和页面。每个被监控的网站每天检查一次。

为什么缺少版本号？

许多服务器会隐藏版本号，这是好的做法。我们只报告网站自己显示的内容。

我的服务器是 Ubuntu 或 Debian，真的有漏洞吗？

不一定。Ubuntu、Debian 和 Red Hat 会在不改变版本号的情况下移植安全修复，所以这里的列表只是提示；请确认系统软件包已是最新。

会收到提醒吗？

不会，过时软件会列在监控页面和 API 中，不会作为提醒发送。黑名单收录和被入侵迹象则会发送提醒。

监控数量不限，免费。无需信用卡。