athorion/exposure-report
EXPOSURE REPORT DEUTSCHLAND · NICHT-INTRUSIV

Exposure Report Deutschland

Wie exponiert ist Deutschland? Eine nicht-intrusive Messung der extern sichtbaren Angriffsfläche des Landes - offene Dienste, Fernwartung und Datenbanken im offenen Internet sowie aktiv ausgenutzte Schwachstellen.

Report als PDF ↓ Eigene Domain prüfen - kostenlos → Stand 30. Okt. 2026
Sie wurden abgemeldet. Keine weiteren E-Mails.
Exponierte Hosts
13.889
von 440.169 gescannten deutschen IPs
Mit bekannter Schwachstelle
48.9%
6.787 Hosts
Aktiv ausgenutzt (KEV)
10.3%
1.434 Hosts
Mit kritischem Fund
21.2%
2.950 Hosts

Dienste, die nie im offenen Internet stehen sollten

Fernwartung, Datei-Freigaben und Datenbanken gehören hinter VPN oder Firewall. Jeder dieser Hosts ist ein unmittelbares, attraktives Ziel.

RDP :3389
35 (0.3%)
SMB :445
20 (0.1%)
Telnet :23
6 (0%)
VNC :5900
10 (0.1%)
MySQL :3306
62 (0.4%)
PostgreSQL :5432
26 (0.2%)
Redis :6379
12 (0.1%)
Elasticsearch :9200
11 (0.1%)
MongoDB :27017
40 (0.3%)
Memcached :11211
9 (0.1%)
MS-SQL :1433
9 (0.1%)
FTP :21
125 (0.9%)

Exponierte Gerätekategorien

ICS / OT (Industriesteuerungen)
42 (0.3%)
IoT-Geräte
54 (0.4%)
Offene Datenbanken
123 (0.9%)
RDP (Fernwartung)
35 (0.3%)
Telnet (unverschlüsselt)
13 (0.1%)
SMB / Datei-Freigaben
23 (0.2%)

Häufigste offene Ports

HTTPS :443
76.1%
HTTP :80
61.8%
SSH :22
47.2%
SMTP :25
1.2%
FTP :21
0.9%
SMTPS :465
0.9%
IMAPS :993
0.9%
IMAP :143
0.9%
SMTP :587
0.8%
Port 5060 :5060
0.8%
POP3 :110
0.8%
POP3S :995
0.8%

Häufigste Schwachstellen

CVE-2026-35385
3.257 Hosts
CVE-2024-6387
2.965 Hosts
CVE-2026-106583
2.657 Hosts
CVE-2026-106553
2.642 Hosts
CVE-2026-106555
2.635 Hosts
CVE-2026-35414
2.616 Hosts
CVE-2026-59999
2.591 Hosts
CVE-2026-60000
2.571 Hosts
CVE-2008-3844
2.180 Hosts
CVE-2026-60002
2.159 Hosts
CVE-2026-3497
2.146 Hosts
CVE-2023-51767
2.029 Hosts

Den vollständigen Report als PDF erhalten

Der vollständige Exposure Report Deutschland, zum Teilen mit Team oder Geschäftsführung - direkt in Ihr Postfach.

✓Unterwegs - prüfen Sie Ihr Postfach, der Report kommt gleich an.
Wie gemessen wird
Vollständig nicht-intrusive Internet-Messung (TCP-Connect, TLS, HTTP-Header, Banner), dieselbe Technik wie internetweite Messdienste. Keine Exploits, keine Anmeldeversuche, keine Payloads. Nur aggregierte Zahlen - keine Host-Daten.
Woher die Zahlen stammen
Aus dem internet-weiten Athorion-Index, Deutschland zugeordnet per MaxMind GeoLite2 GeoIP. Schwachstellen werden versionsbasiert gegen CISA KEV und FIRST EPSS abgeglichen.

Wie steht Ihre eigene Domain da?

Geben Sie Ihre Domain ein und wir prüfen Ihre externe Angriffsfläche - kostenlos, nicht-intrusiv, ohne Login - mit konkreten, priorisierten Schritten.

Methodik: nicht-intrusive Internet-Messung + versionsbasierter CVE-Abgleich (CISA KEV / FIRST EPSS). Länderzuordnung per MaxMind GeoLite2. Die Zahlen sind aggregierte Werte über die deutschen Hosts im Athorion-Index und verschieben sich mit dessen Wachstum. Nur zur Information.