Какие самые распространённые уязвимости на YII 2?
Это openSource проект, если бы кто-то знал уязвимости уже бы исправили. Про те которые были, можно прочитать тут:
https://github.com/yiisoft/yii2/blob/master/framew...
Но стоит отметить, что большинство уязвимостей в проектах на yii2, да и на других framework-ах это кривость разработчиков этих проектов, а не самого framework-а.
Можете подсказать наиболее распространённые ошибки/уязвимости проекта на Yii 2. 
Как сказал Максим Тимофеев в большинстве случаев все зависит от самих разработчиков проекта. Но если хотите понимать список возможных уязвимостей -смотрите его на сайте OWASP, т.к. эта самая достоверная информация