本ページは born05 two-factor_authentication に影響する公開済み CVE（NVD の CPE 経由で関連付け）を列挙します。各行に深刻度指標・概要・公開日が含まれます。
| CVE | 概要 | ソース | CVSS 最大値 | EPSS（%） | 公開 | 更新 |
|---|---|---|---|---|---|---|
| CVE-2024-5658 | The CraftCMS plugin Two-Factor Authentication through 3.3.3 allows reuse of TOTP tokens multiple times within the validity period. | 1e3a9e0f-5156-4bf8-b8a3-cc311bfc0f4a | 4.8 | 0.59% | 2024-06-06 | 2025-09-03 |
| CVE-2024-5657 | The CraftCMS plugin Two-Factor Authentication in versions 3.3.1, 3.3.2 and 3.3.3 discloses the password hash of the currently authenticated user after submitting a valid TOTP. | 1e3a9e0f-5156-4bf8-b8a3-cc311bfc0f4a | 3.7 | 0.83% | 2024-06-06 | 2025-09-03 |