Nur schnell für alle, die noch nicht auf den Trichter gekommen sind:

schaut Mal bei www.secunia.com vorbei, und gebt in der Suche die Standard-Anwendungen an, die eure Webserver benutzen (Postnuke, Gallery, phpbb2 usw.) - oder auch betriebssystem oder apache, usw.
Secunia zeigt dann die Liste der bekannten Exploits mit Status Patched/Unpatched.
Kann eine nützliche Info-Ergänzung sein für neue Software, die man noch nicht kennt.