アプレットに脆弱性があるといわれた

仕事で作ったアプレットに脆弱性があるって指摘されたんですが、アプレットに脆弱性ってあるもんなんですかね？　内容を聞いてみると、サーバを乗っ取られないと不可能っぽい話なんですよね。「HTMLにこう書かれていたとき〜」なんてな前提で。それって、サーバの脆弱性じゃん？　前提を前提とした論説はまるでムーだな。