athorion/exposure-report
RAPPORT D'EXPOSITION ALLEMAGNE · NON INTRUSIF

Exposure Report Allemagne

Quelle est l'exposition de l'Allemagne ? Une mesure non intrusive de la surface d'attaque visible de l'extérieur - services ouverts, accès à distance et bases de données sur l'internet ouvert, et vulnérabilités activement exploitées.

Obtenir le rapport PDF ↓ Vérifier mon propre domaine - gratuit → Au 30 oct. 2026
Vous avez été désinscrit. Plus d'e-mails.
Hôtes exposés
13 889
sur 440 169 IP allemandes analysées
Avec une vulnérabilité connue
48.9%
6 787 hosts
Activement exploitées (KEV)
10.3%
1 434 hosts
Avec un finding critique
21.2%
2 950 hosts

Des services qui ne devraient jamais être exposés sur l'internet ouvert

Accès à distance, partages de fichiers et bases de données doivent être derrière un VPN ou un pare-feu. Chacun est une cible immédiate et attrayante.

RDP :3389
35 (0.3%)
SMB :445
20 (0.1%)
Telnet :23
6 (0%)
VNC :5900
10 (0.1%)
MySQL :3306
62 (0.4%)
PostgreSQL :5432
26 (0.2%)
Redis :6379
12 (0.1%)
Elasticsearch :9200
11 (0.1%)
MongoDB :27017
40 (0.3%)
Memcached :11211
9 (0.1%)
MS-SQL :1433
9 (0.1%)
FTP :21
125 (0.9%)

Catégories d'équipements exposés

ICS / OT (contrôle industriel)
42 (0.3%)
Appareils IoT
54 (0.4%)
Bases de données exposées
123 (0.9%)
RDP (bureau à distance)
35 (0.3%)
Telnet (en clair)
13 (0.1%)
SMB / partages de fichiers
23 (0.2%)

Ports ouverts les plus fréquents

HTTPS :443
76.1%
HTTP :80
61.8%
SSH :22
47.2%
SMTP :25
1.2%
FTP :21
0.9%
SMTPS :465
0.9%
IMAPS :993
0.9%
IMAP :143
0.9%
SMTP :587
0.8%
Port 5060 :5060
0.8%
POP3 :110
0.8%
POP3S :995
0.8%

Vulnérabilités les plus fréquentes

CVE-2026-35385
3 257 hosts
CVE-2024-6387
2 965 hosts
CVE-2026-106583
2 657 hosts
CVE-2026-106553
2 642 hosts
CVE-2026-106555
2 635 hosts
CVE-2026-35414
2 616 hosts
CVE-2026-59999
2 591 hosts
CVE-2026-60000
2 571 hosts
CVE-2008-3844
2 180 hosts
CVE-2026-60002
2 159 hosts
CVE-2026-3497
2 146 hosts
CVE-2023-51767
2 029 hosts

Recevoir le rapport complet en PDF

L'Exposure Report Allemagne complet, prêt à partager avec votre équipe ou votre direction - livré dans votre boîte de réception.

✓En route - vérifiez votre boîte de réception.
Comment c'est mesuré
Mesure internet entièrement non intrusive (connexion TCP, TLS, en-têtes HTTP, bannières), la même technique que les services de mesure à l'échelle d'Internet. Aucun exploit, aucune tentative de connexion, aucun payload. Chiffres agrégés uniquement - aucune donnée par host n'est publiée.
D'où viennent les chiffres
De l'index internet Athorion, attribués à l'Allemagne via MaxMind GeoLite2 GeoIP. Les vulnérabilités sont rapprochées par version de CISA KEV et FIRST EPSS.

Et votre propre domaine ?

Saisissez votre domaine et nous vérifions votre surface d'attaque externe - gratuit, non intrusif, sans login - avec des étapes concrètes et priorisées.

Méthodologie : mesure internet non intrusive + correspondance CVE par version (CISA KEV / FIRST EPSS). Attribution pays via MaxMind GeoLite2. Les chiffres sont des comptages agrégés sur les hosts allemands de l'index Athorion et évoluent avec sa croissance. À titre informatif.