Read the docs
TI-2003-01013 Aliases CVE-2003-1109GHSA-cvf6-xm2v-cq3c

The Session Initiation Protocol (SIP) implementation in multiple Cisco products including…

Priority MEDIUM 43Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
— Not recorded in CVSS 2.0
Attack complexity
Low
Impact type
—
Confidentiality · integrity · availability
Partial · Partial · Partial
Fix status
No fix listed

Attack profile from CVSS 2.0 · NVD. Fix status from CNA.

Summary

The Session Initiation Protocol (SIP) implementation in multiple Cisco products including IP Phone models 7940 and 7960, IOS versions in the 12.2 train, and Secure PIX 5.2.9 to 6.2.2 allows remote attackers to cause a denial of service and possibly execute arbitrary code via crafted INVITE messages, as demonstrated by the OUSPG PROTOS c07-sip test suite.

Why it matters now

EPSS 0.06794 94th percentileScored 2026-11-07
Public exploit Yes 1 exploit referenceTagged by NVD
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 75

CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:12.2\(1\)xa:*:*:*:*:*:*:*12.2(1)xaVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(1\)xd:*:*:*:*:*:*:*12.2(1)xdVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(1\)xd1:*:*:*:*:*:*:*12.2(1)xd1VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(1\)xd3:*:*:*:*:*:*:*12.2(1)xd3VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(1\)xd4:*:*:*:*:*:*:*12.2(1)xd4VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(1\)xe:*:*:*:*:*:*:*12.2(1)xeVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(1\)xe2:*:*:*:*:*:*:*12.2(1)xe2VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(1\)xe3:*:*:*:*:*:*:*12.2(1)xe3VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(1\)xh:*:*:*:*:*:*:*12.2(1)xhVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(1\)xq:*:*:*:*:*:*:*12.2(1)xqVulnerableCisco
  • cpe:2.3:o:cisco:ios:12.2\(1\)xa:*:*:*:*:*:*:* Versions 12.2(1)xa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(1\)xd:*:*:*:*:*:*:* Versions 12.2(1)xd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(1\)xd1:*:*:*:*:*:*:* Versions 12.2(1)xd1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(1\)xd3:*:*:*:*:*:*:* Versions 12.2(1)xd3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(1\)xd4:*:*:*:*:*:*:* Versions 12.2(1)xd4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(1\)xe:*:*:*:*:*:*:* Versions 12.2(1)xe Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(1\)xe2:*:*:*:*:*:*:* Versions 12.2(1)xe2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(1\)xe3:*:*:*:*:*:*:* Versions 12.2(1)xe3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(1\)xh:*:*:*:*:*:*:* Versions 12.2(1)xh Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(1\)xq:*:*:*:*:*:*:* Versions 12.2(1)xq Vulnerable ·Cisco
Show 65 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:12.2\(1\)xs:*:*:*:*:*:*:*12.2(1)xsVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(1\)xs1:*:*:*:*:*:*:*12.2(1)xs1VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)t4:*:*:*:*:*:*:*12.2(2)t4VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xa:*:*:*:*:*:*:*12.2(2)xaVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xa1:*:*:*:*:*:*:*12.2(2)xa1VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xa5:*:*:*:*:*:*:*12.2(2)xa5VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xb:*:*:*:*:*:*:*12.2(2)xbVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xb3:*:*:*:*:*:*:*12.2(2)xb3VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xb4:*:*:*:*:*:*:*12.2(2)xb4VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xf:*:*:*:*:*:*:*12.2(2)xfVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xg:*:*:*:*:*:*:*12.2(2)xgVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xh:*:*:*:*:*:*:*12.2(2)xhVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xh2:*:*:*:*:*:*:*12.2(2)xh2VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xh3:*:*:*:*:*:*:*12.2(2)xh3VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xi:*:*:*:*:*:*:*12.2(2)xiVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xi1:*:*:*:*:*:*:*12.2(2)xi1VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xi2:*:*:*:*:*:*:*12.2(2)xi2VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xj:*:*:*:*:*:*:*12.2(2)xjVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xj1:*:*:*:*:*:*:*12.2(2)xj1VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xk:*:*:*:*:*:*:*12.2(2)xkVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xk2:*:*:*:*:*:*:*12.2(2)xk2VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xn:*:*:*:*:*:*:*12.2(2)xnVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xt:*:*:*:*:*:*:*12.2(2)xtVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xt3:*:*:*:*:*:*:*12.2(2)xt3VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xu:*:*:*:*:*:*:*12.2(2)xuVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(2\)xu2:*:*:*:*:*:*:*12.2(2)xu2VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(11\)t:*:*:*:*:*:*:*12.2(11)tVulnerableCisco
cpe:2.3:o:cisco:ios:12.2t:*:*:*:*:*:*:*12.2tVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xa:*:*:*:*:*:*:*12.2xaVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xb:*:*:*:*:*:*:*12.2xbVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xc:*:*:*:*:*:*:*12.2xcVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xd:*:*:*:*:*:*:*12.2xdVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xe:*:*:*:*:*:*:*12.2xeVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xf:*:*:*:*:*:*:*12.2xfVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xg:*:*:*:*:*:*:*12.2xgVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xh:*:*:*:*:*:*:*12.2xhVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xi:*:*:*:*:*:*:*12.2xiVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xj:*:*:*:*:*:*:*12.2xjVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xk:*:*:*:*:*:*:*12.2xkVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xl:*:*:*:*:*:*:*12.2xlVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xm:*:*:*:*:*:*:*12.2xmVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xn:*:*:*:*:*:*:*12.2xnVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xq:*:*:*:*:*:*:*12.2xqVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xr:*:*:*:*:*:*:*12.2xrVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xs:*:*:*:*:*:*:*12.2xsVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xt:*:*:*:*:*:*:*12.2xtVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xw:*:*:*:*:*:*:*12.2xwVulnerableCisco
cpe:2.3:h:cisco:ip_phone_7940:*:*:*:*:*:*:*:*all versionsVulnerableCisco
cpe:2.3:h:cisco:ip_phone_7960:*:*:*:*:*:*:*:*all versionsVulnerableCisco
cpe:2.3:o:cisco:pix_firewall_software:5.2\(1\):*:*:*:*:*:*:*5.2(1)VulnerableCisco
cpe:2.3:o:cisco:pix_firewall_software:5.2\(2\):*:*:*:*:*:*:*5.2(2)VulnerableCisco
cpe:2.3:o:cisco:pix_firewall_software:5.2\(3.210\):*:*:*:*:*:*:*5.2(3.210)VulnerableCisco
cpe:2.3:o:cisco:pix_firewall_software:5.2\(5\):*:*:*:*:*:*:*5.2(5)VulnerableCisco
cpe:2.3:o:cisco:pix_firewall_software:5.2\(6\):*:*:*:*:*:*:*5.2(6)VulnerableCisco
cpe:2.3:o:cisco:pix_firewall_software:5.2\(7\):*:*:*:*:*:*:*5.2(7)VulnerableCisco
cpe:2.3:o:cisco:pix_firewall_software:5.3:*:*:*:*:*:*:*5.3VulnerableCisco
cpe:2.3:o:cisco:pix_firewall_software:5.3\(1\):*:*:*:*:*:*:*5.3(1)VulnerableCisco
cpe:2.3:o:cisco:pix_firewall_software:5.3\(1.200\):*:*:*:*:*:*:*5.3(1.200)VulnerableCisco
cpe:2.3:o:cisco:pix_firewall_software:5.3\(2\):*:*:*:*:*:*:*5.3(2)VulnerableCisco
cpe:2.3:o:cisco:pix_firewall_software:5.3\(3\):*:*:*:*:*:*:*5.3(3)VulnerableCisco
cpe:2.3:o:cisco:pix_firewall_software:6.0:*:*:*:*:*:*:*6.0VulnerableCisco
cpe:2.3:o:cisco:pix_firewall_software:6.0\(1\):*:*:*:*:*:*:*6.0(1)VulnerableCisco
cpe:2.3:o:cisco:pix_firewall_software:6.0\(2\):*:*:*:*:*:*:*6.0(2)VulnerableCisco
cpe:2.3:o:cisco:pix_firewall_software:6.1\(2\):*:*:*:*:*:*:*6.1(2)VulnerableCisco
cpe:2.3:o:cisco:pix_firewall_software:6.2\(1\):*:*:*:*:*:*:*6.2(1)VulnerableCisco
  • cpe:2.3:o:cisco:ios:12.2\(1\)xs:*:*:*:*:*:*:* Versions 12.2(1)xs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(1\)xs1:*:*:*:*:*:*:* Versions 12.2(1)xs1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)t4:*:*:*:*:*:*:* Versions 12.2(2)t4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xa:*:*:*:*:*:*:* Versions 12.2(2)xa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xa1:*:*:*:*:*:*:* Versions 12.2(2)xa1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xa5:*:*:*:*:*:*:* Versions 12.2(2)xa5 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xb:*:*:*:*:*:*:* Versions 12.2(2)xb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xb3:*:*:*:*:*:*:* Versions 12.2(2)xb3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xb4:*:*:*:*:*:*:* Versions 12.2(2)xb4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xf:*:*:*:*:*:*:* Versions 12.2(2)xf Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xg:*:*:*:*:*:*:* Versions 12.2(2)xg Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xh:*:*:*:*:*:*:* Versions 12.2(2)xh Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xh2:*:*:*:*:*:*:* Versions 12.2(2)xh2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xh3:*:*:*:*:*:*:* Versions 12.2(2)xh3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xi:*:*:*:*:*:*:* Versions 12.2(2)xi Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xi1:*:*:*:*:*:*:* Versions 12.2(2)xi1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xi2:*:*:*:*:*:*:* Versions 12.2(2)xi2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xj:*:*:*:*:*:*:* Versions 12.2(2)xj Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xj1:*:*:*:*:*:*:* Versions 12.2(2)xj1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xk:*:*:*:*:*:*:* Versions 12.2(2)xk Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xk2:*:*:*:*:*:*:* Versions 12.2(2)xk2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xn:*:*:*:*:*:*:* Versions 12.2(2)xn Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xt:*:*:*:*:*:*:* Versions 12.2(2)xt Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xt3:*:*:*:*:*:*:* Versions 12.2(2)xt3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xu:*:*:*:*:*:*:* Versions 12.2(2)xu Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(2\)xu2:*:*:*:*:*:*:* Versions 12.2(2)xu2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(11\)t:*:*:*:*:*:*:* Versions 12.2(11)t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2t:*:*:*:*:*:*:* Versions 12.2t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xa:*:*:*:*:*:*:* Versions 12.2xa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xb:*:*:*:*:*:*:* Versions 12.2xb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xc:*:*:*:*:*:*:* Versions 12.2xc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xd:*:*:*:*:*:*:* Versions 12.2xd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xe:*:*:*:*:*:*:* Versions 12.2xe Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xf:*:*:*:*:*:*:* Versions 12.2xf Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xg:*:*:*:*:*:*:* Versions 12.2xg Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xh:*:*:*:*:*:*:* Versions 12.2xh Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xi:*:*:*:*:*:*:* Versions 12.2xi Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xj:*:*:*:*:*:*:* Versions 12.2xj Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xk:*:*:*:*:*:*:* Versions 12.2xk Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xl:*:*:*:*:*:*:* Versions 12.2xl Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xm:*:*:*:*:*:*:* Versions 12.2xm Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xn:*:*:*:*:*:*:* Versions 12.2xn Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xq:*:*:*:*:*:*:* Versions 12.2xq Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xr:*:*:*:*:*:*:* Versions 12.2xr Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xs:*:*:*:*:*:*:* Versions 12.2xs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xt:*:*:*:*:*:*:* Versions 12.2xt Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xw:*:*:*:*:*:*:* Versions 12.2xw Vulnerable ·Cisco
  • cpe:2.3:h:cisco:ip_phone_7940:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
  • cpe:2.3:h:cisco:ip_phone_7960:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
  • cpe:2.3:o:cisco:pix_firewall_software:5.2\(1\):*:*:*:*:*:*:* Versions 5.2(1) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:pix_firewall_software:5.2\(2\):*:*:*:*:*:*:* Versions 5.2(2) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:pix_firewall_software:5.2\(3.210\):*:*:*:*:*:*:* Versions 5.2(3.210) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:pix_firewall_software:5.2\(5\):*:*:*:*:*:*:* Versions 5.2(5) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:pix_firewall_software:5.2\(6\):*:*:*:*:*:*:* Versions 5.2(6) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:pix_firewall_software:5.2\(7\):*:*:*:*:*:*:* Versions 5.2(7) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:pix_firewall_software:5.3:*:*:*:*:*:*:* Versions 5.3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:pix_firewall_software:5.3\(1\):*:*:*:*:*:*:* Versions 5.3(1) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:pix_firewall_software:5.3\(1.200\):*:*:*:*:*:*:* Versions 5.3(1.200) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:pix_firewall_software:5.3\(2\):*:*:*:*:*:*:* Versions 5.3(2) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:pix_firewall_software:5.3\(3\):*:*:*:*:*:*:* Versions 5.3(3) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:pix_firewall_software:6.0:*:*:*:*:*:*:* Versions 6.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:pix_firewall_software:6.0\(1\):*:*:*:*:*:*:* Versions 6.0(1) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:pix_firewall_software:6.0\(2\):*:*:*:*:*:*:* Versions 6.0(2) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:pix_firewall_software:6.1\(2\):*:*:*:*:*:*:* Versions 6.1(2) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:pix_firewall_software:6.2\(1\):*:*:*:*:*:*:* Versions 6.2(1) Vulnerable ·Cisco

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2003-1109
  2. 2026-10-03 Alias added: GHSA-cvf6-xm2v-cq3c

References

Exploit 1

Patch 1

Advisory 2

  • TI-2018-00138 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-09019 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-02977 Improper input validation in Cisco IOS and IOS XE Software KEVCVSS 3.1CRITICAL 9.8
  • TI-2018-00135 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.8
  • TI-2017-04499 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
  • TI-2017-04498 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
See all 617 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences