目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Eclipse Foundation 厂商漏洞列表 / CVE 中文分析 280

Eclipse Foundation 厂商相关 280 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Eclipse Foundation 致力于维护广泛的开源软件生态，涵盖开发工具、运行时及企业级应用框架。其项目历史上常出现远程代码执行、跨站脚本及权限绕过等漏洞，多源于输入验证缺失或配置不当。作为关键基础设施提供商，其安全响应机制备受关注，近期因部分组件更新滞后引发供应链风险讨论。该基金会正加强代码审计与依赖管理，以应对日益复杂的网络威胁环境，保障开发者社区的安全稳定。

Top products by Eclipse Foundation: NetX Duo Eclipse Vert.x ThreadX Eclipse Jetty Eclipse Theia Eclipse Glassfish Eclipse KeyPont - GOSE Eclipse ThreadX Eclipse ThreadX - NetX Duo Eclipse ThreadX - GUIX Eclipse OpenJ9 Jetty Eclipse Milo Eclipse CSI - PIA Eclipse ioFog Eclipse Ditto OpenJ9 Eclipse OMR Mosquitto USBX Eclipse Ankaios Eclipse aeriOS Eclipse Connected Services Platform Eclipse Open VSX Eclipse ThreadX - USBX Eclipse Che eclipse-threadx/netxduo Eclipse OpenMQ Open J9 Eclipse BaSyx
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-102723 MSRP属性表耗尽致空指针解引用漏洞 — NetX Duo CWE-476 6.0 Medium 2026-09-29
CVE-2026-102722 LibreSSL FTP客户端IPv4 PASS端口任意地址重定向漏洞 — NetX Duo CWE-918 6.9 Medium 2026-09-29
CVE-2026-102721 CVE-2026-102721 — NetX Duo CWE-125 6.9 Medium 2026-09-29
CVE-2026-102720 CVE-2026-102720 — eclipse-threadx/netxduo CWE-125 5.3 Medium 2026-09-29
CVE-2026-102719 NetX Secure DTLS Cookie可预测漏洞 — netxduo CWE-330 6.3 Medium 2026-09-29
CVE-2026-102718 NetX Duo SNMP越界读致拒绝服务 — NetX Duo CWE-125 8.7 High 2026-09-29
CVE-2026-102716 CVE-2026-102716 — eclipse-threadx/netxduo CWE-401 8.7 High 2026-09-29
CVE-2026-102715 mDNS字符串缓存查询导致越界写入 — eclipse-threadx/netxduo CWE-787 7.1 High 2026-09-29
CVE-2026-102714 CVE-2026-102714 — NetX Duo CWE-125 7.1 High 2026-09-29
CVE-2026-102713 CVE-2026-102713 — NetX Duo CWE-125 8.8 High 2026-09-29
CVE-2026-102712 OpenSSL DTLS 越界读致内存泄露 — NetX Duo CWE-125 8.8 High 2026-09-29
CVE-2026-102711 ThreadX加载器堆越界读及完整性校验缺失漏洞 — `eclipse-threadx/threadx` (module manager / loadable-module loader) CWE-125 5.6 Medium 2026-09-29
CVE-2026-102710 TXM任意内核回调导致特权提升 — eclipse-threadx/threadx CWE-269 9.3 Critical 2026-09-29
CVE-2026-102709 Arm TrustZone-M NS指针校验漏洞 — ThreadX CWE-200 8.4 High 2026-09-29
CVE-2026-102762 NetX Duo MQTT恶意消息致接收池耗尽拒绝服务 — NetX Duo CWE-401 8.2 High 2026-09-29
CVE-2026-102761 NetX Duo WebSocket客户端内存越界写漏洞 — NetX Duo CWE-787 9.3 Critical 2026-09-29
CVE-2026-102760 NetX Secure启用KEY_CLEAR致TLS内存越界写 — NetX Duo CWE-416 8.3 High 2026-09-29
CVE-2026-102759 NetX Secure TLS空记录MAC校验缺失漏洞 — NetX Duo CWE-354 6.3 Medium 2026-09-29
CVE-2026-102758 CVE-2026-102758 — NetX Duo CWE-126 - - 2026-09-29
CVE-2026-102757 ThreadX模块权限提升漏洞 — ThreadX CWE-125 8.5 High 2026-09-29
CVE-2026-90882 任意源反射致跨域读取认证数据 — open-vsx.org CWE-942 8.7 High 2026-09-22
CVE-2026-92612 Eclipse iceoryx2>0.8.0 StaticString 未验证UTF-8 — Eclipse iceoryx™ CWE-749 1.0 Low 2026-09-21
CVE-2025-12999 CVE-2025-12999 — Eclipse Open VSX 9.1 Critical 2026-09-21
CVE-2026-92611 Eclipse Ankaios 1.0.4前日志访问越权漏洞 — Eclipse Ankaios CWE-863 4.8 Medium 2026-09-17
CVE-2026-86836 Eclipse Ankaios 权限许可和访问控制问题漏洞 — Eclipse Ankaios CWE-379 8.4 High 2026-09-14
CVE-2026-88819 Eclipse Data Plane Core 授权问题漏洞 — Eclipse Data Plane Core CWE-290 6.3 Medium 2026-09-14
CVE-2026-78299 Eclipse Embedded CDT 路径遍历漏洞 — Eclipse Embedded CDT (C/C++ Development Tools) CWE-22 - - 2026-09-14
CVE-2026-89321 CVE-2026-89321 — Eclipse OpenVSX CWE-409 4.3 Medium 2026-09-14
CVE-2026-84197 Eclipse Ditto 加密问题漏洞 — Eclipse Ditto CWE-295 9.2 Critical 2026-09-08
CVE-2026-86464 Eclipse IdM 配置错误漏洞 — Eclipse aeriOS CWE-200 9.9 Critical 2026-09-08

本页汇总了 Eclipse Foundation 厂商截至目前公开的全部 280 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。