Рейтинги
С проблемой: «nginx (CVE)» · 15
| Место | Компания | Домен | Активные проверки | Балл | За месяц |
|---|---|---|---|---|---|
| 1 |
ПАО "НМТП"
Новороссийск |
ntpp.biz |
Скорость (жёлтая зона) ×1.5 Базовое SEO ×1.5 Версия CMS устарела ×1.5 Версия nginx (CVE) ×1.5 Валидность HTML: много ошибок (W3C) ×1 Микроразметка ×0.8
|
7.8 | ▲ 6.3 |
| 2 |
ПАО "Фармсинтез"
Кузьмоловский |
pharmsynthez.com |
Скорость (жёлтая зона) ×1.5 Базовое SEO ×1.5 Версия CMS устарела ×1.5 Версия nginx (CVE) ×1.5 Валидность HTML: много ошибок (W3C) ×1 Микроразметка ×0.8
|
7.8 | ▲ 5.8 |
| 3 |
ПАО "Якутскэнерго"
Якутск |
yakutskenergo.ru |
Запрет индексации ×2 Базовое SEO ×1.5 Версия nginx (CVE) ×1.5 HTTPS / SSL ×1.2 Микроразметка ×0.8
|
7 | без изм. |
| 4 |
ПАО "Ашинский метзавод"
Аша |
amet.ru |
Запрет индексации ×2 Базовое SEO ×1.5 Версия nginx (CVE) ×1.5 Доступность WCAG (жёлтая зона) ×1 Микроразметка ×0.8
|
6.8 | без изм. |
| 5 |
ПАО "Европейская Электротехника"
Москва |
euroetpao.ru |
Базовое SEO ×1.5 Версия CMS устарела ×1.5 Версия nginx (CVE) ×1.5 Доступность WCAG (жёлтая зона) ×1 Микроразметка ×0.8
|
6.3 | без изм. |
| 6 |
ООО УК "Гамма Групп"
Новосибирск |
am-gamma.ru |
Базовое SEO ×1.5 Версия nginx (CVE) ×1.5 HTTPS / SSL ×1.2 Открытый PHP-файл ×1.1 Микроразметка ×0.8
|
6.1 | без изм. |
| 7 |
ПАО "ЦГРМ "ГЕНЕТИКО"
Москва |
genetico.ru |
Базовое SEO ×1.5 Версия nginx (CVE) ×1.5 Доступность WCAG (жёлтая зона) ×1 Валидность HTML: много ошибок (W3C) ×1 Микроразметка ×0.8
|
5.8 | без изм. |
| 8 |
АО УК "БКС"
Новосибирск |
bcs.ru |
Версия nginx (CVE) ×1.5 Базовое SEO ×1.5 Доступность WCAG (жёлтая зона) ×1 Микроразметка ×0.8 Валидность HTML: есть ошибки (W3C) ×0.5
|
5.3 | без изм. |
| 9 |
ПАО "ВХЗ"
Владимир |
vhz31.ru |
Базовое SEO ×1.5 Версия nginx (CVE) ×1.5 Доступность WCAG (жёлтая зона) ×1 Микроразметка ×0.8 Валидность HTML: есть ошибки (W3C) ×0.5
|
5.3 | ▲ 0.5 |
| 10 |
ПАО "Россети Центр и Приволжье"
Нижний Новгород |
mrsk-cp.ru |
Базовое SEO ×1.5 Версия CMS устарела ×1.5 Версия nginx (CVE) ×1.5 Микроразметка ×0.8
|
5.3 | без изм. |
| 11 |
ООО "ВЕЛЕС ТРАСТ"
Москва |
veles-trust.ru |
Базовое SEO ×1.5 Версия nginx (CVE) ×1.5 Доступность WCAG (жёлтая зона) ×1 Микроразметка ×0.8
|
4.8 | без изм. |
| 12 |
ООО УК "Арикапитал"
Москва |
aricapital.ru |
Версия nginx (CVE) ×1.5 Базовое SEO ×1.5 Доступность WCAG (жёлтая зона) ×1 Микроразметка ×0.8
|
4.8 | без изм. |
| 13 |
ПАО "ЕГП"
Ессентуки |
staves.ru |
Версия nginx (CVE) ×1.5 Базовое SEO ×1.5 Доступность WCAG (жёлтая зона) ×1 Микроразметка ×0.8
|
4.8 | без изм. |
| 14 |
АО "СОЛИД Менеджмент"
Москва |
solid-mn.ru |
Базовое SEO ×1.5 Версия nginx (CVE) ×1.5 Микроразметка ×0.8
|
3.8 | без изм. |
| 15 |
ПАО "НЕФАЗ"
Нефтекамск |
nefaz.ru |
Базовое SEO ×1.5 Версия nginx (CVE) ×1.5 Микроразметка ×0.8
|
3.8 | без изм. |
Место в рейтинге — по штрафному баллу: чем выше балл, тем хуже сайт и тем выше строка. Столбец «За месяц» показывает изменение балла к прошлому месячному срезу (▼ — стало лучше, ▲ — хуже). Подробнее о расчёте — в разделе Методика.
Как проверяем и почему это важно
Версию веб-сервера читаем из HTTP-заголовка Server, а если он скрыт — из строки SERVER_SOFTWARE открытой диагностической PHP-страницы. Уязвимость CVE-2026-42945 («NGINX Rift») закрыта сразу в двух ветках: 1.30.1 в стабильной и 1.31.0 в mainline, всё что ниже — уязвимо. У форков собственная нумерация: OpenResty безопасен начиная с 1.29.2.4, а у Tengine, Angie, freenginx, Kong и APISIX пропатченного релиза пока нет вовсе.
Дыра в самом веб-сервере опаснее дыры в CMS: она работает мимо сайта, админки и паролей, а жертв не выбирают вручную — сканеры находят цели именно по тому публичному заголовку Server, который отдаёт ваш сервер каждому посетителю.
Обновляем nginx и убираем выдачу версии наружу: работа на несколько минут с одним перезапуском.
Страница проверки в разделе «Методика»: вес в балле и подробности →