脆弱性言うならJVM入れさせる事自体が一番嫌われるだろ。

なんかjavaで作られたソフトって勝手に外部アクセスして必要なオブジェクトコードまでとってきてくれるけど、プロクシ設定とかunixデファクトの環境変数見てくれずにjavaの流儀を押し付けるから迷惑だよね。