Oct 150日付けでFulldisclosure経由でdisclosureにより投稿されたRubbish Research Teamは、SmartBearがApache Tomcat上で動作するJavaウェブアプリケーションとして提供するクローズドソースのピアおよび技術コードレビュープラットフォームであるSmartBear Collaborator Server 15.1.15101における脆弱性を公に開示しています。低権限の認証済みアカウントが、アーカイブ展開のパス・トラバーサルを通じてTomcatのウェブルートにGroovy Server Pageを配置し、その後、クローラー、スキャナー、あるいは誰でもよい任意の匿名クライアントがそれを実行します。