1、Open-Xchange AppSuite 跨站脚本漏洞

2、瓜子二手车账户体系控制不严的一次内网漫游

3、北京现代某站存在sql注入漏洞

4、步步高某站点sql注入泄露大量数据

5、中华恐龙园存在漏洞

(以上信息来源：中国国家信息安全漏洞库、乌云、补天、漏洞盒子，点击漏洞标题可查看出处原文)