PANEL DEMOklient „Demo Sp. z o.o.” · dane syntetyczne, odświeżane przez seedPrzegląd · Ustalenia · Raporty · Zaloguj się

Ustalenia i incydenty

TAB. 1Otwarte9 pozycji
WażnośćUstalenieStronaSkutekPewnośćSzczegółNaprawaWykryto
WysokieCertyfikat SSLkancelaria-demo.plDOWNEwidentnecertyfikat wygasa za 3 dniOdnów certyfikat, sprawdź automat Let's Encrypt.3 dni temu · 37×
WysokieOtwarty xmlrpc.phphurtownia-demo.plPODATNAEwidentnexmlrpc.php odpowiada 200; system.multicall aktywnyZablokuj xmlrpc.php, jeśli nie używasz aplikacji mobilnej lub Jetpacka.6 dni temu
WysokieEnumeracja użytkownikówhurtownia-demo.plPODATNAEwidentne/wp-json/wp/v2/users ujawnia login administratoraZablokuj /wp-json/wp/v2/users i ?author=N.6 dni temu
WysokieCVE we wtyczce lub motywiehurtownia-demo.plPODATNAEwidentneMotyw Betheme 28.4.4 — CVE-2026-65548 (Contributor+ RCE), poprawka w 28.5.8Zaktualizuj do wersji z poprawką.4 dni temu
NormalneBrak HSTShurtownia-demo.plhardeningEwidentneBrak nagłówka Strict-Transport-SecurityDodaj nagłówek HSTS w konfiguracji serwera.2 h temu
NormalneMixed contentblog-demo.plWARNINGEwidentne3 obrazy ładowane po http:// na stronie https://Popraw adresy zasobów na https.2 dni temu
NiskieBrak Content-Security-Policysklep-meblowy-demo.plhardeningEwidentneBrak Content-Security-PolicyWdróż CSP, zaczynając od trybu report-only.2 h temu
NiskieDostępny readme.htmlkancelaria-demo.plhardeningEwidentne/readme.html dostępny (ujawnia wersję WP)Usuń readme.html po każdej aktualizacji.2 h temu
NiskieBrak robots.txtblog-demo.plhardeningEwidentneBrak /robots.txtDodaj podstawowy robots.txt.2 h temu
Ważność
Jak poważny jest problem: pilne, wysokie, normalne, niskie.
Pewność
Jak mocny jest dowód: ewidentne, niepewne, prawdopodobnie fałszywe.
Skutek
Status, jaki ustalenie nadaje stronie. „Hardening” nie zmienia statusu.
Wykryto
Kiedy ustalenie zostało otwarte i ile skanów z rzędu je potwierdziło.
Nasłuch 24/7
05.09CERT Polska: dwie krytyczne luki w MikroTik RouterOS wykorzystywane na żywoCERT Polska03.09All-in-One WP Migration: iniekcja SQL bez logowania, ponad 5 mln instalacjiCybersecurity News03.09Elementor Pro: atak ruszył w dniu wydania łatki, 190 tys. prób w cztery dniBleepingComputer29.08GiveWP z oceną CVSS 10,0 — wykonanie kodu przez wstrzyknięcie obiektu PHPThe Hacker News25.08Podatność w GNU wget zgłoszona przez polski zespół AFINECERT Polska