目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Eclipse Foundation 厂商漏洞列表 / CVE 中文分析 280

Eclipse Foundation 厂商相关 280 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Eclipse Foundation 致力于维护广泛的开源软件生态，涵盖开发工具、运行时及企业级应用框架。其项目历史上常出现远程代码执行、跨站脚本及权限绕过等漏洞，多源于输入验证缺失或配置不当。作为关键基础设施提供商，其安全响应机制备受关注，近期因部分组件更新滞后引发供应链风险讨论。该基金会正加强代码审计与依赖管理，以应对日益复杂的网络威胁环境，保障开发者社区的安全稳定。

找到 5 条结果 / 280 清除筛选
Top products by Eclipse Foundation: NetX Duo Eclipse Vert.x ThreadX Eclipse Jetty Eclipse Theia Eclipse Glassfish Eclipse KeyPont - GOSE Eclipse ThreadX Eclipse ThreadX - NetX Duo Eclipse ThreadX - GUIX Eclipse OpenJ9 Jetty Eclipse Milo Eclipse CSI - PIA Eclipse ioFog Eclipse Ditto OpenJ9 Eclipse OMR Mosquitto USBX Eclipse Ankaios Eclipse aeriOS Eclipse Connected Services Platform Eclipse Open VSX Eclipse ThreadX - USBX Eclipse Che eclipse-threadx/netxduo Eclipse OpenMQ Open J9 Eclipse BaSyx
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-107597 OIDC 发现文档 jwks_uri 远程代码执行漏洞 — Eclipse CSI - PIA CWE-918 5.1 Medium 2026-10-20
CVE-2026-108062 OIDC 同步阻塞漏洞 — Eclipse CSI - PIA CWE-400 6.9 Medium 2026-10-20
CVE-2026-18353 Eclipse Project Identity Authority 服务端请求伪造漏洞 — Eclipse CSI - PIA CWE-918 8.8 High 2026-07-30
CVE-2026-14336 Eclipse Foundation Eclipse CSI - PIA 服务端请求伪造漏洞 — Eclipse CSI - PIA CWE-918 8.2 High 2026-07-02
CVE-2026-12616 Eclipse Project Identity Authority 输出处理不当漏洞 — Eclipse CSI - PIA CWE-117 - - 2026-06-29

本页汇总了 Eclipse Foundation 厂商截至目前公开的全部 280 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。