PANEL DEMOklient „Demo Sp. z o.o.” · dane syntetyczne, odświeżane przez seedPrzegląd · Ustalenia · Raporty · Zaloguj się
ARK. 1Demo Sp. z o.o.← przegląd
hurtownia-demo.pl
PODATNA Realna podatność: nieaktualna wersja z CVE, wystawiony plik .env lub .git, otwarty xmlrpc. Jeszcze nie przejęta, ale ryzyko realne. Zajmij się w rozsądnym czasie.
- Ostatni skan
- 2 h temu08.09.2026, 15:25
- Harmonogram
- co 2 hT2 · security co 6 h / co 24 h
- Otwarte ustalenia
- 31 informacyjnych (hardening)
- Średni czas HTTP
- 552 msz 60 ostatnich skanów
RYS. 1Nieudane sprawdzenia HTTPostatnie 30 dni
10.08.202625.08.202608.09.2026
| Dzień | OK | Fail | Średni czas |
|---|---|---|---|
| 10.08.2026 | 12 | 0 | 684 ms |
| 11.08.2026 | 12 | 0 | 496 ms |
| 12.08.2026 | 12 | 0 | 625 ms |
| 13.08.2026 | 12 | 0 | 637 ms |
| 14.08.2026 | 12 | 0 | 567 ms |
| 15.08.2026 | 12 | 0 | 566 ms |
| 16.08.2026 | 12 | 0 | 553 ms |
| 17.08.2026 | 12 | 0 | 611 ms |
| 18.08.2026 | 12 | 0 | 563 ms |
| 19.08.2026 | 12 | 0 | 617 ms |
| 20.08.2026 | 12 | 0 | 517 ms |
| 21.08.2026 | 12 | 0 | 552 ms |
| 22.08.2026 | 12 | 0 | 515 ms |
| 23.08.2026 | 12 | 0 | 636 ms |
| 24.08.2026 | 12 | 0 | 602 ms |
| 25.08.2026 | 12 | 0 | 505 ms |
| 26.08.2026 | 12 | 0 | 475 ms |
| 27.08.2026 | 12 | 0 | 566 ms |
| 28.08.2026 | 12 | 0 | 560 ms |
| 29.08.2026 | 12 | 0 | 597 ms |
| 30.08.2026 | 12 | 0 | 599 ms |
| 31.08.2026 | 12 | 0 | 555 ms |
| 01.09.2026 | 12 | 0 | 531 ms |
| 02.09.2026 | 12 | 0 | 512 ms |
| 03.09.2026 | 12 | 0 | 511 ms |
| 04.09.2026 | 12 | 0 | 594 ms |
| 05.09.2026 | 12 | 0 | 517 ms |
| 06.09.2026 | 12 | 0 | 548 ms |
| 07.09.2026 | 12 | 0 | 575 ms |
| 08.09.2026 | 7 | 0 | 572 ms |
TAB. 1Ostatnie wyniki sprawdzeń7 typów
| Sprawdzenie | Wynik | Czas | Błąd |
|---|---|---|---|
| Weryfikacja treści | OK | 774 ms | — |
| Rozwiązywanie DNS | OK | 15 ms | — |
| Odpowiedź HTTP | OK | 763 ms | — |
| Przekierowanie HTTP → HTTPS | OK | 522 ms | — |
| Certyfikat SSL | OK | 470 ms | — |
| Połączenie TCP | OK | 44 ms | — |
| Czas odpowiedzi (TTFB) | OK | 583 ms | — |
TAB. 2Parametry stronyz rekordu monitoringu
| Oczekiwane IP | 185.204.218.59 |
| Oczekiwana treść | Hurtownia |
| SSL | tak |
| Okno serwisowe | — |
TAB. 3Otwarte ustalenia3 pozycji
| Ważność | Ustalenie | Skutek | Pewność | Szczegół | Naprawa | Wykryto |
|---|---|---|---|---|---|---|
| Wysokie | Otwarty xmlrpc.php | PODATNA | Ewidentne | xmlrpc.php odpowiada 200; system.multicall aktywny | Zablokuj xmlrpc.php, jeśli nie używasz aplikacji mobilnej lub Jetpacka. | 6 dni temu |
| Wysokie | Enumeracja użytkowników | PODATNA | Ewidentne | /wp-json/wp/v2/users ujawnia login administratora | Zablokuj /wp-json/wp/v2/users i ?author=N. | 6 dni temu |
| Wysokie | CVE we wtyczce lub motywie | PODATNA | Ewidentne | Motyw Betheme 28.4.4 — CVE-2026-65548 (Contributor+ RCE), poprawka w 28.5.8 | Zaktualizuj do wersji z poprawką. | 4 dni temu |
TAB. 4Hardening — bez wpływu na status1 pozycji
| Brak HSTS | Dodaj nagłówek HSTS w konfiguracji serwera. |
TAB. 5Raport wtyczki Creato Ping Agentv0.4.1 · 08.09.2026, 10:25
| Pozycja | Wartość | Uwaga |
|---|---|---|
| WordPress | 6.8.2 | dostępna 7.1 |
| Wtyczki | 41 | 7 nieaktualnych |
| Motyw | 28.4.4 | — |
| Integralność rdzenia | 0 | complete |
| Podejrzane uploady | 10 | truncated (5000 plikow) |
| Administratorzy / cron | 3 / 44 | — |
TAB. 6Audyty AI1 raportów
| 07.09.2026 | Audyt AI — hurtownia-demo.pl — 2026-09-07 | Strona działa i jest czysta, ale motyw Betheme 28.4.4 ma aktywne RCE, xmlrpc przyjmuje logowanie, a enumeracja użytkowników ujawnia login admina. Skan uploadów przerwany przy 5000 plików. |
TAB. 7Historia statusu2 zmian
| 08.09.2026, 15:25 | DZIAŁA | → | PODATNA |
| 08.09.2026, 15:25 | NOWA | → | DZIAŁA |
TAB. 8Rozwiązane ustaleniaostatnie 8
| Ustalenie | Ważność | Pewność | Od | Czas trwania | Szczegół |
|---|---|---|---|---|---|
| Odpowiedź HTTP | Wysokie | Ewidentne | 09.08.2026 | 2 h 0 min | deadline exceeded |
| Połączenie TCP | Wysokie | Ewidentne | 14.08.2026 | 2 h 0 min | deadline exceeded |
| Przekierowanie HTTP → HTTPS | Wysokie | Ewidentne | 31.08.2026 | 2 h 0 min | deadline exceeded |
| Połączenie TCP | Wysokie | Ewidentne | 01.09.2026 | 2 h 0 min | deadline exceeded |
| Połączenie TCP | Wysokie | Ewidentne | 05.09.2026 | 2 h 0 min | deadline exceeded |
| Czas odpowiedzi (TTFB) | Normalne | Ewidentne | 23.08.2026 | 2 h 0 min | deadline exceeded |
| Czas odpowiedzi (TTFB) | Normalne | Ewidentne | 28.08.2026 | 2 h 0 min | deadline exceeded |
| Weryfikacja treści | Normalne | Ewidentne | 28.08.2026 | 2 h 0 min | deadline exceeded |
- Wynik sprawdzenia
- OK = sonda przeszła. fail / timeout / cert_invalid = sonda zgłosiła problem; szczegół w kolumnie Błąd.
- Hardening
- Zalecenia, które nie zmieniają statusu strony — warto je wdrożyć, ale nic się nie pali.