目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Eclipse Foundation 厂商漏洞列表 / CVE 中文分析 301

Eclipse Foundation 厂商相关 301 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Eclipse Foundation 致力于维护广泛的开源软件生态，涵盖开发工具、运行时及企业级应用框架。其项目历史上常出现远程代码执行、跨站脚本及权限绕过等漏洞，多源于输入验证缺失或配置不当。作为关键基础设施提供商，其安全响应机制备受关注，近期因部分组件更新滞后引发供应链风险讨论。该基金会正加强代码审计与依赖管理，以应对日益复杂的网络威胁环境，保障开发者社区的安全稳定。

Top products by Eclipse Foundation: Eclipse Vert.x Eclipse ThreadX NetX Duo Eclipse ThreadX NetX Duo Eclipse Jetty ThreadX Eclipse Theia Eclipse Glassfish Eclipse KeyPont - GOSE Eclipse ThreadX - NetX Duo Eclipse OpenJ9 Eclipse ThreadX - GUIX Jetty Eclipse Milo Eclipse CSI - PIA Eclipse OMR Eclipse Ditto OpenJ9 Eclipse ioFog Eclipse Ankaios Eclipse aeriOS USBX Mosquitto Eclipse Connected Services Platform Eclipse Mnestix Eclipse ThreadX - USBX Eclipse Open VSX Eclipse Che Eclipse Langium Eclipse OpenMQ
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-124683 Eclipse Langium 3.2.0-4.4.0 正则解析拒绝服务漏洞 — Eclipse Langium CWE-407 8.7 High 2026-11-09
CVE-2026-118492 Eclipse Langium 3.0+ langium-sprotty 跨站脚本漏洞 — Eclipse Langium CWE-79 2.0 Low 2026-11-09
CVE-2026-123870 Eclipse CSI otterdog 远程代码执行漏洞 — otterdog CWE-95 9.5 Critical 2026-11-09
CVE-2026-123059 Eclipse BaSyx 明文存储 Keycloak 密钥漏洞 — Eclipse BaSyx Helm Charts CWE-312 7.5 High 2026-11-05
CVE-2026-123047 Eclipse BaSyx Helm 明文存储 Keycloak 管理员密码 — Eclipse BaSyx Helm Charts CWE-312 7.5 High 2026-11-05
CVE-2026-120421 客户端窗口模式 URL 反射型 XSS 漏洞 — Eclipse Mojarra CWE-79 6.1 Medium 2026-11-04
CVE-2026-118487 Vert.x STOMP FrameParser 堆耗尽漏洞 — Eclipse Vert.x CWE-770 7.5 High 2026-11-03
CVE-2026-118488 Vert.x Redis 客户端堆耗尽漏洞 — Eclipse Vert.x 5.9 Medium 2026-11-03
CVE-2026-118489 CachingWebClient 跨用户缓存 HTTP 响应信息泄露漏洞 — Eclipse Vert.x CWE-200 7.5 High 2026-11-03
CVE-2026-89295 Eclipse Mnestix AAS Generator 未授权内存耗尽拒绝服务漏洞 — Eclipse Mnestix CWE-770 - - 2026-11-03
CVE-2026-89293 Eclipse Mnestix 浏览器管理服务器未授权配置篡改漏洞 — Eclipse Mnestix CWE-862 8.8 High 2026-11-03
CVE-2026-89292 Eclipse Mnestix 未认证 SSRF 及密钥泄露漏洞 — Eclipse Mnestix CWE-918 9.2 Critical 2026-11-03
CVE-2026-92610 py-aspect-model-loader 路径限制不当漏洞 — Eclipse Semantic Modeling Framework (ESMF) CWE-22 - - 2026-11-03
CVE-2026-113421 ThreadX 模块卸载后触发回调漏洞 — Eclipse ThreadX CWE-416 7.3 High 2026-11-03
CVE-2026-115231 用户态模块伪造回调请求导致权限提升漏洞 — Eclipse ThreadX CWE-269 8.5 High 2026-11-03
CVE-2026-115215 NetX Secure DTLS 服务器拒绝服务漏洞 — Eclipse ThreadX CWE-770 8.7 High 2026-11-02
CVE-2026-115403 BSD 原始 IPv6 发送路径空指针解引用漏洞 — Eclipse ThreadX CWE-252 8.2 High 2026-11-02
CVE-2026-115654 Windows 内核模块可终止非所属线程 — Eclipse ThreadX CWE-284 6.9 Medium 2026-11-02
CVE-2026-115653 Cortex-M 模块特权模式栈指针越界漏洞 — Eclipse ThreadX CWE-787 7.0 High 2026-11-02
CVE-2026-114408 ICMPv6 处理中目的表满时 NULL 指针解引用漏洞 — Eclipse ThreadX NetX Duo CWE-252 8.7 High 2026-11-02
CVE-2026-118052 模块管理器加载器远程拒绝服务漏洞 — Eclipse ThreadX CWE-667 6.8 Medium 2026-11-02
CVE-2026-114278 che-machine-exec 未认证命令注入漏洞 — Eclipse Che CWE-78 9.8 Critical 2026-10-28
CVE-2026-115408 ML-KEM 密钥对查找导致共享密钥泄露漏洞 — Eclipse KeyPont CWE-345 5.5 Medium 2026-10-27
CVE-2026-113644 iofogctl 控制器配置响应命令注入漏洞 — Eclipse ioFog CWE-78 5.5 Medium 2026-10-27
CVE-2026-115216 Eclipse ioFog Operator 传输凭据时禁用 TLS 证书验证漏洞 — Eclipse ioFog CWE-295 9.1 Critical 2026-10-27
CVE-2026-89320 HmacShaCryptor 哈希绕过导致 JWE 完整性失效 — Eclipse KeyPont - GOSE CWE-354 8.8 High 2026-10-23
CVE-2026-89319 JweDirectDecryptor 越界访问与无限分配漏洞 — Eclipse KeyPont - GOSE CWE-129 6.3 Medium 2026-10-23
CVE-2026-89318 JweRsaKeyEncryptionDecryptorImpl 越界读取漏洞 — Eclipse KeyPont - GOSE CWE-248 6.9 Medium 2026-10-23
CVE-2026-89317 JwtVerifierImpl JWS crit 头未验证漏洞 — Eclipse KeyPont - GOSE CWE-20 6.3 Medium 2026-10-23
CVE-2026-89316 LoadPublicKey 在 kty/alg 不匹配时引发远程拒绝服务漏洞。 — Eclipse KeyPont - GOSE CWE-248 6.3 Medium 2026-10-23

本页汇总了 Eclipse Foundation 厂商截至目前公开的全部 301 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。