Полагаю, это зависит от того, имеете ли вы в виду текущие (не исправленные) уязвимости или уязвимости с момента появления HTML-приложений? См. this Поиск Google для примеров последнего. Вам также следует проверить, будут ли по-прежнему поддерживаться HTA в будущих версиях Windows / IE.