CVE-2026-59310EPSS 46%
Broadcom · VMware vCenter
Broadcom VMware vCenter Path Traversal Vulnerability
New Exploit Edge
Affinity 0.83KEV · 10 Aug
NIS2 in KraftNIS2 erfasst jetzt den Mittelstand — persönliche Managerhaftung und Bußgelder bis zu 7 Mio. €. Bin ich betroffen? →
Alle verwundbaren Wege führen zu Ransomware
Analysieren Sie Ihre Angriffsfläche.
Nisura bildet Ihre externe Angriffsfläche ab, beziffert in Euro, was ein Angriff kostet — Ausfallzeit, Wiederherstellung, verlorene Aufträge, Bußgelder — und lässt es beheben: über Ihren MSP oder einen, den wir vermitteln. Allein aus Ihrer Domain, ohne Security-Team.
Einsatzbereit in MinutenTransparente €-PreiseSignierte NIS2-Nachweise
ALE = ARO × SLE
Live
EPSS · KEV · NVD
Live-Exploit-Daten
NIS2-Haftung, abgebildet
NIS2 · DSGVO · DORA
Regime in € quantifiziert
Live ransomware CVE radar· 616 tracked · updated 8 Sept
See the full radar →CVE-2023-54391EPSS 2%
Proxmox Server Solutions GmbH · Proxmox Virtual Environment (VE)
Missing Critical Step in Authentication
New
Affinity 0.35KEV · 1 Sept
CVE-2022-30525EPSS 100%
Zyxel · Multiple Firewalls
Zyxel Multiple Firewalls OS Command Injection Vulnerability
Exploit Edge
Affinity 1.00KEV · 14 May
CVE-2025-53770EPSS 100%
Microsoft · SharePoint
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
Exploit Edge
Affinity 1.00KEV · 18 Jul
CVE-2024-3400EPSS 100%
Palo Alto Networks · PAN-OS
Palo Alto Networks PAN-OS Command Injection Vulnerability
Exploit Edge
Affinity 1.00KEV · 12 Apr
CVE-2023-0669EPSS 100%
Fortra · GoAnywhere MFT
Fortra GoAnywhere MFT Remote Code Execution Vulnerability
Exploit Edge
Affinity 1.00KEV · 8 Feb
CVE-2024-21887EPSS 100%
Ivanti · Connect Secure and Policy Secure
Ivanti Connect Secure and Policy Secure Command Injection Vulnerability
Exploit EdgeAkira
Affinity 1.00KEV · 10 Jan
CVE-2022-41082EPSS 100%
Microsoft · Exchange Server
Microsoft Exchange Server Remote Code Execution Vulnerability
Exploit Edge
Affinity 1.00KEV · 29 Sept
CVE-2023-3519EPSS 100%
Citrix · NetScaler ADC and NetScaler Gateway
Citrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability
Exploit Edge
Affinity 1.00KEV · 18 Jul
CVE-2021-44529EPSS 99%
Ivanti · Endpoint Manager Cloud Service Appliance (EPM CSA)
Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) Code Injection Vulnerability
Exploit Edge
Affinity 1.00KEV · 29 Feb
CVE-2026-59310EPSS 46%
Broadcom · VMware vCenter
Broadcom VMware vCenter Path Traversal Vulnerability
New Exploit Edge
Affinity 0.83KEV · 10 Aug
CVE-2023-54391EPSS 2%
Proxmox Server Solutions GmbH · Proxmox Virtual Environment (VE)
Missing Critical Step in Authentication
New
Affinity 0.35KEV · 1 Sept
CVE-2022-30525EPSS 100%
Zyxel · Multiple Firewalls
Zyxel Multiple Firewalls OS Command Injection Vulnerability
Exploit Edge
Affinity 1.00KEV · 14 May
CVE-2025-53770EPSS 100%
Microsoft · SharePoint
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
Exploit Edge
Affinity 1.00KEV · 18 Jul
CVE-2024-3400EPSS 100%
Palo Alto Networks · PAN-OS
Palo Alto Networks PAN-OS Command Injection Vulnerability
Exploit Edge
Affinity 1.00KEV · 12 Apr
CVE-2023-0669EPSS 100%
Fortra · GoAnywhere MFT
Fortra GoAnywhere MFT Remote Code Execution Vulnerability
Exploit Edge
Affinity 1.00KEV · 8 Feb
CVE-2024-21887EPSS 100%
Ivanti · Connect Secure and Policy Secure
Ivanti Connect Secure and Policy Secure Command Injection Vulnerability
Exploit EdgeAkira
Affinity 1.00KEV · 10 Jan
CVE-2022-41082EPSS 100%
Microsoft · Exchange Server
Microsoft Exchange Server Remote Code Execution Vulnerability
Exploit Edge
Affinity 1.00KEV · 29 Sept
CVE-2023-3519EPSS 100%
Citrix · NetScaler ADC and NetScaler Gateway
Citrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability
Exploit Edge
Affinity 1.00KEV · 18 Jul
CVE-2021-44529EPSS 99%
Ivanti · Endpoint Manager Cloud Service Appliance (EPM CSA)
Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) Code Injection Vulnerability
Exploit Edge
Affinity 1.00KEV · 29 Feb
Ranked by active-exploitation affinity (CISA KEV + EPSS), not by age. Ransomware reuses proven, weaponised CVEs on exposed edge devices — so a battle-tested 2022 flaw at 100% EPSS outranks a fresh 2026 CVE nobody’s exploiting yet. Why the newest CVE is rarely the most dangerous →
01/Die Frage
„Wenn Ihre Systeme heute von automatisierter Ransomware kompromittiert werden — verlieren Sie durch Ausfallzeit, Wiederherstellung und verlorene Kundenverträge?“
Die wenigsten Vorstände können das beantworten — nicht in Euro.
Die Antwort
Die Antwort ist Nisura.
Lernen Sie die europäische CRQ-Engine kennen, die Rätselraten durch harte Finanzdaten ersetzt.
Artikel-21-Lieferantennachweis
cert_2026-04-18 · Nisura CRQ
Finanzielle Resilienz
Im Toleranzbereich
Modelliertes Risiko 180.000 € · unter der Kundenschwelle
Ausgestellt an Ihre Firma GmbHPDF exportieren
Die Kern-Engine
Wir lehnen willkürliche Bewertungsskalen, generische Schulnoten und Rot-Gelb-Grün-Heatmaps vollständig ab. Nisura gleicht Ihre aktuellen, ungepatchten externen Schwachstellen direkt mit den Playbooks von Ransomware-Syndikaten und lokalisierten europäischen Wiederherstellungskosten ab.
Das Ergebnis? Eine mathematisch belastbare, euro-zentrische Berechnung Ihres tatsächlichen finanziellen Risikos.
Ihr echtes Risiko sehen: Decken Sie die verborgenen Schwachstellen auf, die Ihr Unternehmen bei einem automatisierten Ransomware-Angriff Hunderttausende Euro kosten könnten.
Enterprise-Audits bestehen: Exportieren Sie sofort signierte, verifizierbare Lieferanten-Sicherheitsnachweise für die NIS2-Artikel-21-Prüfungen Ihrer größten Kunden.
Ihren Umsatz schützen: Sorgen Sie dafür, dass Sie nie einen großen Unternehmensauftrag verlieren oder exorbitante Prämiensteigerungen wegen einer unquantifizierten Sicherheitslage hinnehmen müssen.
So arbeitet Nisura für Sie
Kein Security-Team nötig. Wir finden Ihre Schwachstellen, überwachen sie kontinuierlich und lassen sie beheben — über Ihren eigenen MSP oder einen, den wir aus unserem Partnerpool vermitteln und für Sie brokern.
Schritt 1 · Identifizieren & bewerten
Angriffsfläche → Euro
Die Schwachstelle finden, die ein Angreifer bereits sieht
- Externe AngriffsflächePassives OSINT bildet ab, was ein Angreifer bereits sieht.
- Abgleich mit weaponized CVEsLive KEV · EPSS, ransomware-markiert — nicht rohes CVSS.
- Lokalisierte EU-WiederherstellungskostenEurostat-Löhne · Damodaran-Europe-Bruttomargen.
- Regulatorische HaftungNIS2-Stufe · DSGVO · DORA — größenabhängig für Ihre Organisation.
Jede Zahl ist auf eine live zitierbare Quelle zurückführbar.
Kostenlosen Scan startenSchritt 2 & 3 · Überwachen & beheben
Überwacht. Dann behoben.
Der Teil, den der Mittelstand sonst nicht hat: Jemand behebt es wirklich — ganz ohne eigenes SOC.
- 02Kontinuierlich überwachen
Nisura beobachtet Ihre Angriffsfläche weiter — neue exponierte Dienste, neu bewaffnete CVEs, Drift — und meldet, sobald sich Ihr Risiko verändert. Kein einmaliger Scan.
- 03Beheben — über einen MSP
Die Behebung übernimmt ein MSP: Ihr eigener oder einer aus unserem Partnerpool, den wir vermitteln. Wir übernehmen das Brokering — und der nächste Scan belegt, dass die Euro-Zahl gesunken ist.
Nur passives, einwilligungsbasiertes OSINT — wir verifizieren Exposition, wir nutzen sie nie aus.
Erstellen Sie Ihren vorstandsreifen Risikobericht
Keine Integration, kein Login. Modellieren Sie Ihr Risiko in unter einer Minute.
1Exposition scannen
Wir bilden passiv die Anbieter und Schwachstellen ab, die ein Angreifer bereits sieht.
2Geschäftskontext ergänzen
Umsatz, Größe, Branche und Kontrollen machen daraus eine Euro-Zahl.
Vollständigen Simulator öffnenNur passives OSINT — kein Login, keine Pakete an Ihre Server.
Human Risk
Ihre Mitarbeitenden sind ein Risikofaktor. Jetzt sind sie ein gemessener.
Führen Sie autorisierte simulierte Phishing-Kampagnen gegen Ihre eigenen Mitarbeitenden durch — lokalisierte Vorlagen in jeder Sprache (Englisch und Deutsch out of the box), von Credential-Ködern bis zu QR- und Callback-Angriffen. Das Ergebnis ist kein Anprangern: Es ist eine Klickrate der Belegschaft, die direkt in Ihren erwarteten Jahresschaden einfließt, plus signierte Nachweise der NIS2-Schulung, zu der Sie verpflichtet sind.
Credential-HarvestRechnung / BECMFA-FatigueGehaltsabrechnung / HRQR (Quishing)Callback (TOAD)
Sicher by design. Nur aggregierte Ergebnisse — keine Person wird identifiziert, und es werden nie Zugangsdaten erfasst (es gibt kein Feld zum Speichern).
Rechtlich abgesichert. Eine Kampagne kann nicht ohne unterschriebene Autorisierung, einen AVV nach Art. 28 — und in AT/DE eine Betriebsratszustimmung — starten.
Audit-fertig. Jede Kampagne erzeugt signierte, verifizierbare NIS2-Artikel-21(2)(g)-Nachweise zur Security-Awareness-Schulung.
Kampagnenergebnis → Euro-Auswirkung
nur aggregiert61%
Öffnungsrate
18%
Klickrate
12%
Gemeldet
Auf Ihr Modell angewendet: ×1.4 Human-Risk-Faktor auf den Credential-Access-Vektor — er aktualisiert Ihren erwarteten Jahresschaden damit, wie sich Ihre Belegschaft tatsächlich verhält.
Signierte NIS2-Art.-21(2)(g)-Nachweise · verifizierbar · nur aggregiert
Illustrative Zahlen. Die meisten Phishing-Tools enden bei einem Bericht; Nisura schließt den Kreis in Euro — der Human-Risk-Faktor, den CRQ meist ignoriert.
02/Für wen ist es?
Eine Plattform. Totale finanzielle Ausrichtung.
Nisura übersetzt technische Schwachstellen in genau die finanzielle und rechtliche Sprache, die Ihre Führung braucht.
Für Gründer:in / CEO
Die Eigentümerschaft
Ihr Cyberrisiko in Euro — und was zuerst zu beheben ist.
Der Mittelstand fällt jetzt klar in den NIS2-Anwendungsbereich — meist ohne eigenes Security-Team. Nisura beziffert Ihre externe Exposition in Euro und liefert die kurze Liste der Maßnahmen, die die Zahl am stärksten senken — damit Ihr Budget in echte Risikoreduktion fließt, nicht in einen 500-Punkte-Scan-Report.
Für IT-Leitung / MSP
Der Betreiber
Behalten Sie Ihre Enterprise-Kunden & Lieferkettenverträge.
Große Unternehmen müssen unter NIS2 ihre Lieferketten prüfen. Erzeugen Sie signierte, verifizierbare Artikel-21-Lieferantennachweise, die Ihre Sicherheitslage auf Anfrage belegen — damit Sie nie einen großen Auftrag durch ein gescheitertes Audit verlieren.
Für Cyber-Versicherungsverlängerungen
Der Versicherungsnehmer
Sichern Sie Ihre Cyber-Versicherung.
Versicherer verschärfen die geforderten Sicherheitsmaßnahmen. Nutzen Sie Nisuras passives Scanning, um Underwritern eine belastbare, euro-basierte Sicht auf Ihre Resilienz zu zeigen — und ohne exorbitante Prämiensteigerung zu verlängern.
Eurozonen-Volkswirtschaften bepreist
Lokalisierte Lohn- & Ausfallindizes
EU-Regime abgebildet
NIS2- & GDPR-€-Haftungsgrenzen · DORA-Anwendbarkeit
Threat Intelligence
EPSS- + VulnCheck-Exploit-Feeds
für Ihren ersten Bericht
Kein Login, keine Integration
03/Exposition & Monitoring
Nisura
Sehen Sie, was ein Angreifer bereits sieht
Geben Sie Ihre Domain ein für eine passive Bewertung Ihrer Angriffsfläche — die sichtbaren Anbieter, Ransomware-Gruppen und bestätigt verwundbaren Dienste. Kein Login, keine Pakete an Ihre Server.
Exploit- & Bedrohungsquellen
EU-eigene Quellen
Kontinuierliches Asset-Monitoring
Wir prüfen Ihre Angriffsfläche regelmäßig und alarmieren bei neu exponierten Anbietern, Diensten und ransomware-relevanten CVEs.
In Euro beziffert
Exposition wird zum erwarteten Jahresschaden — ALE = ARO × SLE — eine vorstandsreife Zahl statt einer Ampel-Heatmap.
Regulatorische Zuordnung
Jede Zahl ist mit ihrer maßgeblichen EU-Haftung verknüpft und damit belastbar.
NIS2DSGVODORA
Berichte & Nachweise
Jeder Lauf erzeugt einen vorstandsreifen Bericht — die Verlustkurve, das ALE-/PML-Ledger und zitierte Quellen inklusive.
- Vorstandsreifer BerichtPDF
- NIS2-Art.-21-Nachweissigniert
- Zitierte Quellenangehängt
Export mit Notizen & Quellenkontext
Defensiv konzipiert
Nur passives OSINT, einwilligungsbasiert — scannen Sie nur Domains, die Sie besitzen oder bewerten dürfen. Wir bewerten die sichtbare Angriffsfläche; ohne Ausnutzung, ohne Zugriffserhalt und ohne erfasste Zugangsdaten.
04/The intelligence stack
The feeds are table stakes. The European model is the moat.
Any serious tool can plug into the same public threat feeds. Turning them into a loss figure that’s actually European — EU labour costs, EU margins, EU sector taxonomy, EU regulatory liability — is the part that isn’t copyable.
Live exploitation & threat feeds · table stakes
CISA KEVVulnCheckEPSS · FIRST.orgMetasploitExploit-DBNucleiPoC-in-GitHubGreyNoiseCISA #StopRansomwareransomware.liveAlienVault OTXRansomwhereHudson Rock
EU-sovereign core · the differentiator 🇪🇺
ENISA EUVDCIRCL · LU CERTCERT-FR · ANSSIEurostat · EU labour costsDamodaran-Europe · marginsNACE / NIS2 taxonomyNIS2 · GDPR · DORA · CRA
Findings are corroborated against Europe’s own sources — ENISA’s EUVD, CIRCL (Luxembourg’s national CERT) and CERT-FR (ANSSI) advisories — while Eurostat wages and Damodaran-Europe margins drive the euro figure and the full EU regulatory stack (NIS2, GDPR, DORA, CRA) is mapped natively. Not US claims data with a € sign taped on.
Sources reflect feeds the engine consumes and the models it applies. Third-party names are trademarks of their respective owners; reference identifies data sources and does not imply endorsement or affiliation.
Das Ergebnis
Vom reaktiven Patchen zur proaktiven finanziellen Risikoreduktion.
Jede Simulation mündet in eine einzige, belastbare Zahl — den prognostizierten Jahresschaden, den Ihr Vorstand gegen die Kosten von Maßnahmen, Cyber-Versicherungsprämien und gesetzliche Bußgeldgrenzen abwägen kann.
- ✓Verlustüberschreitungskurven statt Schwachstellen-Zählungen
- ✓Gesetzliche NIS2- & GDPR-€-Haftungsgrenzen, DORA-Anwendbarkeit
- ✓Export als vorstandstaugliches PDF mit einem Klick
Risikobericht
sim_9F3A21C4 · Fertigung · DE
NIS2 · WichtigHoch
Erwarteter Jahresschaden (ALE)
Tail-Verlust · 1-zu-100
Jährliche Breach-Wahrscheinlichkeit
Max. NIS2-Risiko
Woher der Verlust kommt
Ausfallzeit42%
Betriebsunterbrechung24%
Regulatorische Bußgelder25%
Forensik & IR9%
Reduzierbar mit Maßnahmen−64%
Partner-Ökosystem
Für den Channel gebaut. Stärken Sie Ihre Beratung.
Nisura ist nicht nur für Endnutzer. Wir stellen Multi-Tenant-Risiko-Engines für MSPs, Cyber-Makler und GRC-Beratungen bereit, um deren eigenen Vertrieb und Kundenergebnisse zu beschleunigen.
Für Managed Service Provider (MSPs)
Aus Risiko Umsatz machen.
Verkaufen Sie keine technischen Firewalls mehr. Berechnen Sie mit Nisuras Multi-Tenant-Dashboard sofort das Ransomware-Risiko Ihres Kunden in Euro. Belegen Sie den finanziellen ROI Ihrer Managed Services und schließen Sie größere Verträge schneller ab.
Für GRC-Beratungen & Prüfer
NIS2-Due-Diligence automatisieren.
Weg mit den riesigen Excel-Tabellen. Erzeugen Sie in Minuten mathematisch belastbare, vorstandstaugliche Compliance-Berichte für Ihre Mittelstandskunden — und erhöhen Sie die abrechenbaren Margen Ihrer Firma massiv.
Für Cyber-Makler & M&A-Firmen
Die unsichtbare Haftung quantifizieren.
Ob Sie eine neue Cyber-Police zeichnen oder eine M&A-Due-Diligence an einem Ziel durchführen — Nisura liefert Ihnen den exakten Euro-Wert der nicht behobenen Cyber-Schulden, bevor Sie unterschreiben.
05/FAQ
Fragen, beantwortet
Cyberrisiko als Geldbetrag statt als Farbe. Nisura berechnet einen erwarteten Jahresschaden in Euro — ALE = ARO × SLE — damit Ihr Vorstand ihn mit jedem anderen finanziellen Risiko vergleichen kann.
Nein. Die Bewertung ist rein passives externes OSINT — wir bilden ab, was ein Angreifer ohnehin aus dem öffentlichen Internet sieht, und senden nie ein Paket an Ihre Infrastruktur. Sie bestätigen vorab, dass Sie zur Bewertung der Domain berechtigt sind.
Live-Exploit-Daten (EPSS, CISA KEV, EUVD) bestimmen die Wahrscheinlichkeit; EU-eigene Ökonomie (Eurostat-Arbeitskosten, Damodaran-Europa-Margen) die Schadenshöhe; und das maßgebliche Regime (NIS2, DSGVO oder DORA) die gesetzliche Haftung.
Das hängt von Branche und Größe ab. Unser kostenloser NIS2-Scope-Checker führt den zweiteiligen Test der Richtlinie (EU) 2022/2555 durch und zeigt, ob Sie wesentliche, wichtige oder nicht erfasste Einrichtung sind (nur DSGVO).
Nein. Für die kostenlose Bewertung gibt es kein Login und keine Integration — Sie erhalten in Minuten eine vorstandsreife Euro-Zahl aus Ihrer externen Exposition und wenigen Geschäftsangaben.
Nisura ist EU-souverän aufgebaut — Ihre Daten bleiben in der Europäischen Union. Nisura ist ein Produkt der OnDuty AI Solutions GmbH, Wien, Österreich.