Eclipse Foundation 厂商相关 301 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Eclipse Foundation 致力于维护广泛的开源软件生态，涵盖开发工具、运行时及企业级应用框架。其项目历史上常出现远程代码执行、跨站脚本及权限绕过等漏洞，多源于输入验证缺失或配置不当。作为关键基础设施提供商，其安全响应机制备受关注，近期因部分组件更新滞后引发供应链风险讨论。该基金会正加强代码审计与依赖管理，以应对日益复杂的网络威胁环境，保障开发者社区的安全稳定。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-114408 | ICMPv6 处理中目的表满时 NULL 指针解引用漏洞 — Eclipse ThreadX NetX Duo CWE-252 | 8.7 | High | 2026-11-02 |
| CVE-2026-106465 | NetX Secure DTLS 服务器 HelloVerifyRequest 验证缺失漏洞 — Eclipse ThreadX NetX Duo CWE-290 | 6.9 | Medium | 2026-10-14 |
| CVE-2026-106464 | NetX Secure X.509 解析越界读取漏洞 — Eclipse ThreadX NetX Duo CWE-125 | 8.7 | High | 2026-10-14 |
| CVE-2026-102730 | LevelX NAND 元数据解析越界写漏洞 — Eclipse ThreadX NetX Duo CWE-787 | 8.6 | High | 2026-09-29 |
| CVE-2026-102727 | FTP 被动数据连接未绑定至认证控制对端漏洞 — Eclipse ThreadX NetX Duo CWE-923 | 6.0 | Medium | 2026-09-29 |
| CVE-2026-102728 | NetX Secure 服务器握手解析越界读取漏洞 — Eclipse ThreadX NetX Duo CWE-126 | 6.3 | Medium | 2026-09-29 |
| CVE-2026-102726 | PPP IPCP 选项解析导致工作线程停滞及越界读取漏洞 — Eclipse ThreadX NetX Duo CWE-125 | 7.1 | High | 2026-09-29 |
| CVE-2026-102725 | MSRP 属性列表长度验证越界读取漏洞 — Eclipse ThreadX NetX Duo CWE-125 | 7.1 | High | 2026-09-29 |
| CVE-2026-102724 | MSRP 参与者在驱逐属性时发生空指针解引用漏洞 — Eclipse ThreadX NetX Duo CWE-476 | 7.1 | High | 2026-09-29 |
| CVE-2026-102723 | MSRP 属性表耗尽空指针解引用漏洞 — Eclipse ThreadX NetX Duo CWE-476 | 7.1 | High | 2026-09-29 |
| CVE-2026-102722 | FTP 客户端 PASV 响应 IP 信任漏洞 — Eclipse ThreadX NetX Duo CWE-918 | 6.9 | Medium | 2026-09-29 |
| CVE-2026-102721 | TFTP 客户端和服务端远程拒绝服务漏洞 — Eclipse ThreadX NetX Duo CWE-125 | 6.9 | Medium | 2026-09-29 |
| CVE-2026-102720 | DHCP 客户端选项遍历越界读取漏洞 — Eclipse ThreadX NetX Duo CWE-125 | 5.3 | Medium | 2026-09-29 |
| CVE-2026-102719 | NetX Secure DTLS 服务器 HelloVerifyRequest 可预测漏洞 — Eclipse ThreadX NetX Duo CWE-338 | 6.3 | Medium | 2026-09-29 |
| CVE-2026-102718 | NetX Duo SNMP OID 解析器越界读取漏洞 — Eclipse ThreadX NetX Duo CWE-125 | 8.7 | High | 2026-09-29 |
| CVE-2026-102716 | RTSP 服务因畸形 Session 头导致内存泄漏漏洞。 — Eclipse ThreadX NetX Duo CWE-401 | 8.7 | High | 2026-09-29 |
| CVE-2026-102715 | mDNS字符串缓存查询导致越界写入 — Eclipse ThreadX NetX Duo CWE-787 | 7.1 | High | 2026-09-29 |
| CVE-2026-102714 | ICMPv6 路由通告等选项验证绕过漏洞 — Eclipse ThreadX NetX Duo CWE-125 | 7.1 | High | 2026-09-29 |
| CVE-2026-102713 | NetX Duo TFTP 服务器越界读取与永久停滞漏洞 — Eclipse ThreadX NetX Duo CWE-125 | 8.3 | High | 2026-09-29 |
| CVE-2026-102712 | NetX Secure DTLS ClientHello 解析器越界读取漏洞 — Eclipse ThreadX NetX Duo CWE-125 | 6.3 | Medium | 2026-09-29 |
本页汇总了 Eclipse Foundation 厂商截至目前公开的全部 301 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。