OISF 厂商相关 90 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
OISF（Open Information Security Foundation）是开源入侵检测系统Suricata的开发组织，致力于提供高性能网络流量分析与威胁检测方案。其核心产品Suricata因处理复杂协议逻辑，历史上曾出现缓冲区溢出及拒绝服务等漏洞，累计收录55条CVE。值得关注的是，该项目采用模块化架构并支持多核并行处理，显著提升了实时检测能力。尽管代码库庞大带来一定攻击面，但其活跃的社区维护机制确保了漏洞的快速响应与修复，是网络安全领域的重要基础设施。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-53538 | Suricata 安全漏洞 — suricata CWE-770 | 7.5 | High | 2025-07-22 |
| CVE-2025-29918 | Suricata 安全漏洞 — suricata CWE-835 | 6.2 | Medium | 2025-04-10 |
| CVE-2025-29917 | Suricata 安全漏洞 — suricata CWE-770 | 6.2 | Medium | 2025-04-10 |
| CVE-2025-29916 | Suricata 安全漏洞 — suricata CWE-770 | 6.2 | Medium | 2025-04-10 |
| CVE-2025-29915 | Suricata 数据伪造问题漏洞 — suricata CWE-347 | 7.5 | High | 2025-04-10 |
| CVE-2024-55629 | Suricata 安全漏洞 — suricata CWE-437 | 7.5 | High | 2025-01-06 |
| CVE-2024-55628 | Suricata 安全漏洞 — suricata CWE-405 | 7.5 | High | 2025-01-06 |
| CVE-2024-55627 | Suricata 安全漏洞 — suricata CWE-191 | 5.9 | Medium | 2025-01-06 |
| CVE-2024-55626 | Suricata 安全漏洞 — suricata CWE-680 | 3.3 | Low | 2025-01-06 |
| CVE-2024-55605 | Suricata 资源管理错误漏洞 — suricata CWE-400 | 7.5 | High | 2025-01-06 |
| CVE-2024-47522 | Suricata 安全漏洞 — suricata CWE-617 | 7.5 | High | 2024-10-16 |
| CVE-2024-47188 | Suricata 安全特征问题漏洞 — suricata CWE-330 | 7.5 | High | 2024-10-16 |
| CVE-2024-47187 | Suricata 安全特征问题漏洞 — suricata CWE-330 | 7.5 | High | 2024-10-16 |
| CVE-2024-45797 | LibHTP 安全漏洞 — libhtp CWE-770 | 7.5 | High | 2024-10-16 |
| CVE-2024-45796 | Suricata 安全漏洞 — suricata CWE-193 | 5.3 | Medium | 2024-10-16 |
| CVE-2024-45795 | Suricata 安全漏洞 — suricata CWE-617 | 7.5 | High | 2024-10-16 |
| CVE-2024-38536 | Suricata 安全漏洞 — suricata CWE-476 | 7.5 | High | 2024-07-11 |
| CVE-2024-38535 | Suricata 安全漏洞 — suricata CWE-770 | 7.5 | High | 2024-07-11 |
| CVE-2024-38534 | Suricata 安全漏洞 — suricata CWE-770 | 7.5 | High | 2024-07-11 |
| CVE-2024-37151 | Suricata 安全漏洞 — suricata CWE-754 | 5.3 | Medium | 2024-07-11 |
| CVE-2024-32867 | Suricata 安全漏洞 — suricata CWE-754 | 5.3 | Medium | 2024-05-07 |
| CVE-2024-32664 | Suricata 安全漏洞 — suricata CWE-122 | 5.3 | Medium | 2024-05-07 |
| CVE-2024-32663 | Suricata 安全漏洞 — suricata CWE-400 | 7.5 | High | 2024-05-07 |
| CVE-2024-28871 | LibHTP 安全漏洞 — libhtp CWE-770 | 7.5 | High | 2024-04-04 |
| CVE-2024-28870 | Suricata 安全漏洞 — suricata CWE-770 | 7.5 | High | 2024-04-03 |
| CVE-2024-23837 | LibHTP 安全漏洞 — libhtp CWE-770 | 7.5 | High | 2024-02-26 |
| CVE-2024-24568 | Suricata 安全漏洞 — suricata CWE-284 | 5.3 | Medium | 2024-02-26 |
| CVE-2024-23839 | Suricata 安全漏洞 — suricata CWE-416 | 7.1 | High | 2024-02-26 |
| CVE-2024-23836 | Suricata 安全漏洞 — suricata CWE-770 | 7.5 | High | 2024-02-26 |
| CVE-2024-23835 | Suricata 安全漏洞 — suricata CWE-400 | 7.5 | High | 2024-02-26 |
本页汇总了 OISF 厂商截至目前公开的全部 90 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。