| 标题 | 可见性 | 等级 | 作者 |
| （CVE-2018-7490）uWSGI PHP目录穿越漏洞 | 公开的 | 中危 | 墨雪飘影 |
| Umbraco CMS 7.12.4 后台远程命令执行漏洞 | 公开的 | 中危 | 墨雪飘影 |
| 百度ueditor编辑器 xss漏洞 | 公开的 | 中危 | 墨雪飘影 |
| ueditor 允许xml上传的xss漏洞 | 公开的 | 中危 | 墨雪飘影 |
| ueditor ssrf | 公开的 | 中危 | 墨雪飘影 |
| ueditor .net版本上传漏洞 | 公开的 | 中危 | 墨雪飘影 |
| Typesetter CMS任意文件上传 | 公开的 | 中危 | 墨雪飘影 |
| Typecho 1.1 反序列化漏洞导致前台getshell | 公开的 | 中危 | 墨雪飘影 |
| 通过jmx攻击Tomcat | 公开的 | 中危 | 墨雪飘影 |
| 基于Tomcat的内存Webshell 无文件攻击技术 | 公开的 | 中危 | 墨雪飘影 |
| Tomcat样例目录session操纵漏洞 | 公开的 | 中危 | 墨雪飘影 |
| Tomcat 后台部署war木马getshell | 公开的 | 中危 | 墨雪飘影 |
| Tomcat 后台爆破 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2020-9484）Tomcat session反序列化漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2020-1938）Apache Tomcat 文件包含漏洞 | 公开的 | 中危 | 墨雪飘影 |