| 标题 | 可见性 | 等级 | 作者 |
| （CVE-2017-8917）Joomla 3.7.0 QL注入漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2016-8869）Joomla 3.4.4-3.6.3 未授权创建特权用户 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2015-8562）Joomla 3.4.5 反序列化漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2018-1000130）Jolokia 远程代码执行漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2018-1000129）Jolokia 反射型xss | 公开的 | 中危 | 墨雪飘影 |
| Flask / jinja2 SSTI 服务端模版注入攻击 | 公开的 | 中危 | 墨雪飘影 |
| Jenkins功能未授权访问导致的远程命令执行漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2019-1003000）Jenkins 远程代码执行漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2019-10475） 插件反射型xss | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2018-1000861）Jenkins 远程命令执行漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2017-1000353）Jenkins-CI 远程代码执行漏洞 | 公开的 | 中危 | 墨雪飘影 |
| Jellyfin 任意文件读取漏洞 CVE-2021-21402 | 公开的 | 中危 | 墨雪飘影 |
| JDWP 远程代码执行漏洞 | 公开的 | 中危 | 墨雪飘影 |
| JBoss JMX Console未授权访问Getshell | 公开的 | 中危 | 墨雪飘影 |
| JBoss Administration Console 弱口令 Getshell | 公开的 | 中危 | 墨雪飘影 |