MD2
Rogier と Chauvaud (1997年) は MD2 の圧縮関数でのコリジョンを見出した。ただし、彼らも MD2 全体への攻撃には成功しなかった。
2004年、2 の圧縮関数評価と等価な時間複雑性の原像攻撃で MD2 の脆弱性が明らかとなった(Muller、2004年)。「MD2 はもはや安全な単方向のハッシュ関数とは言えない」
2008年、2 の圧縮関数評価と等価な時間複雑性および 2 のメッセージブロックのメモリ容量による原像攻撃が示された。
2009年、2 の圧縮関数評価と等価な時間複雑性および 2 のハッシュ値のメモリ容量による衝突攻撃で MD2 の脆弱性が示された。これは2の圧縮関数評価が必要と見積もられている誕生日攻撃よりも若干よい値である。
2009年、OpenSSL、GnuTLS、Network Security Services においてMD2を使用不可にするセキュリティアップデートが発行された。