| 标题 | 可见性 | 等级 | 作者 |
| （CVE-2019-0232）Tomcat rce | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2019-0221）Apache Tomcat SSI printenv XSS漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2018-1305）Tomcat 安全绕过漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2017-12617）Tomcat RCE via JSP Upload Bypass | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2017-12616）Tomcat 信息泄露 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2017-12615）Tomcat PUT方法任意文件写入漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2016-8735）Tomcat 反序列化漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2016-1240）Tomcat本地提权漏洞 | 公开的 | 中危 | 墨雪飘影 |
| ThinkSNS V4 后台任意文件下载导致getshell | 公开的 | 中危 | 墨雪飘影 |
| Thinkphp Shop前台SQL注入 | 公开的 | 中危 | 墨雪飘影 |
| Thinkphp Shop 供应商后台本地文件包含导致权限提升 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2018-9919）Thinkphp Shop后门 | 公开的 | 中危 | 墨雪飘影 |
| [Shell]Thinkphp 专用shell | 公开的 | 中危 | 墨雪飘影 |
| Thinkphp 6.0.\*-dev 反序列化漏洞 | 公开的 | 中危 | 墨雪飘影 |
| Thinkphp 5.2.\*-dev 反序列化漏洞 | 公开的 | 中危 | 墨雪飘影 |