Die 10 letzten Bugs einer beliebigen Liste zu nehmen, um damit eine Statistik aufzustellen, halte ich ja für aüsserst fragwürdig. Vielleicht ein bisschen objektiver: http://cwe.mitre.org/top25/archive/2010/2010_cwe_sans_top25.pdf
Anmerkung dazu: Das ist eine Liste der als "gefährlichsten"...