athorion/exposure-report
INFORME DE EXPOSICIÓN ALEMANIA · NO INTRUSIVO

Exposure Report Alemania

¿Cómo de expuesta está Alemania? Una medición no intrusiva de la superficie de ataque visible desde fuera - servicios abiertos, acceso remoto y bases de datos en el internet abierto, y vulnerabilidades explotadas activamente.

Obtener el informe PDF ↓ Comprobar mi propio dominio - gratis → A 30 oct 2026
Ha sido dado de baja. No más correos.
Hosts expuestos
13.889
de 440.169 IP alemanas escaneadas
Con vulnerabilidad conocida
48.9%
6787 hosts
Explotadas activamente (KEV)
10.3%
1434 hosts
Con hallazgo crítico
21.2%
2950 hosts

Servicios que nunca deberían mirar al internet abierto

El acceso remoto, los recursos compartidos y las bases de datos deben estar tras una VPN o un firewall. Cada uno de ellos es un objetivo inmediato y atractivo.

RDP :3389
35 (0.3%)
SMB :445
20 (0.1%)
Telnet :23
6 (0%)
VNC :5900
10 (0.1%)
MySQL :3306
62 (0.4%)
PostgreSQL :5432
26 (0.2%)
Redis :6379
12 (0.1%)
Elasticsearch :9200
11 (0.1%)
MongoDB :27017
40 (0.3%)
Memcached :11211
9 (0.1%)
MS-SQL :1433
9 (0.1%)
FTP :21
125 (0.9%)

Categorías de dispositivos expuestos

ICS / OT (control industrial)
42 (0.3%)
Dispositivos IoT
54 (0.4%)
Bases de datos expuestas
123 (0.9%)
RDP (escritorio remoto)
35 (0.3%)
Telnet (sin cifrar)
13 (0.1%)
SMB / recursos compartidos
23 (0.2%)

Puertos abiertos más comunes

HTTPS :443
76.1%
HTTP :80
61.8%
SSH :22
47.2%
SMTP :25
1.2%
FTP :21
0.9%
SMTPS :465
0.9%
IMAPS :993
0.9%
IMAP :143
0.9%
SMTP :587
0.8%
Port 5060 :5060
0.8%
POP3 :110
0.8%
POP3S :995
0.8%

Vulnerabilidades más comunes

CVE-2026-35385
3257 hosts
CVE-2024-6387
2965 hosts
CVE-2026-106583
2657 hosts
CVE-2026-106553
2642 hosts
CVE-2026-106555
2635 hosts
CVE-2026-35414
2616 hosts
CVE-2026-59999
2591 hosts
CVE-2026-60000
2571 hosts
CVE-2008-3844
2180 hosts
CVE-2026-60002
2159 hosts
CVE-2026-3497
2146 hosts
CVE-2023-51767
2029 hosts

Recibir el informe completo en PDF

El Exposure Report Alemania completo, listo para compartir con su equipo o dirección - entregado en su bandeja de entrada.

✓En camino - revise su bandeja de entrada.
Cómo se mide
Medición de internet totalmente no intrusiva (conexión TCP, TLS, cabeceras HTTP, banners), la misma técnica que los servicios de medición a escala de Internet. Sin exploits, sin intentos de inicio de sesión, sin payloads. Solo cifras agregadas - no se publican datos por host.
De dónde salen los números
Del índice de internet de Athorion, atribuidos a Alemania vía MaxMind GeoLite2 GeoIP. Las vulnerabilidades se cotejan por versión contra CISA KEV y FIRST EPSS.

¿Y su propio dominio?

Introduzca su dominio y comprobamos su superficie de ataque externa - gratis, no intrusivo, sin registro - con pasos concretos y priorizados.

Metodología: medición de internet no intrusiva + coincidencia de CVE por versión (CISA KEV / FIRST EPSS). Atribución de país vía MaxMind GeoLite2. Las cifras son recuentos agregados de los hosts alemanes del índice Athorion y variarán a medida que crezca el índice. Solo informativo.