遠端主機受到 GLSA-202004-14 中所述的弱點影響 (FontForge：多個弱點)

    在 FontForge 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者利用 FontForge 開啟特別構建的字型，並可能藉此以處理序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-13 中所述的弱點影響 (Git：資訊洩漏)

    在 Git 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可提供特別構建的 URL，進而可能誘騙 Git 針對錯誤的主機傳回憑證資訊。
  因應措施：

    停用憑證協助程式可防止此弱點。

遠端主機受到 GLSA-202004-12 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者透過 Chromium 或 Google Chrome 開啟特製的 HTML 或多媒體檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-11 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者檢視特別建構的網頁，並可能以處理序的權限來執行任意程式碼、造成資訊洩漏，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-10 中所述的弱點影響 (OpenSSL：多個弱點)

    在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可執行惡意的特別構建 TLS 1.3使用 OpenSSL 的應用程式進行交握，可能導致拒絕服務情形。
    此外，攻擊者可能攻擊 DH512。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-09 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者透過 Chromium 或 Google Chrome 開啟特製的 HTML 或多媒體檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-08 中所述的弱點影響 (libssh：拒絕服務)

    據發現，使用 AES-CTR 加密方式時，libssh 可能損毀。
  影響：

    遠端攻擊者可執行惡意用戶端或伺服器，進而可能導致透過 libssh 實作的對應用戶端或伺服器損毀，並造成拒絕服務情形。
  因應措施：

    停用 AES-CTR 加密方式。如果您使用 libssh 實作伺服器，建議使用 prefork 模型，以便每個工作階段均可在自己的處理程序中執行。

遠端主機受到 GLSA-202004-07 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者檢視特別建構的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-06 中所述弱點影響 (GnuTLS：DTLS 通訊協定迴歸)

    發現 DTLS 用戶端未對 DTLS 協商造成任何隨機性。
  影響：

    如需詳細資料，請檢閱提及的建議。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-05 中所述的弱點影響 (ledger：多個弱點)

    在 ledger 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者處理使用 ledger 的特製檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-04 中所述的弱點影響 (Qt WebEngine：任意程式碼執行)

    在 Qt WebEngine 的音訊元件中發現一個釋放後使用弱點。
  影響：

    遠端攻擊者可引誘使用者在連結 Qt WebEngine 的應用程式中開啟特製的媒體檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-03 中所述的弱點影響 (GPL Ghostscript：多個弱點)

    在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者透過 GPL Ghostscript 處理特製檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-02 中所述的弱點影響 (VirtualBox：多個弱點)

    在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可接管 VirtualBox，進而導致以處理程序的權限執行任意程式碼、造成拒絕服務情形或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-01 中所述的弱點影響 (HAProxy：遠端任意程式碼執行)

    據發現，HAProxy 未正確處理某些 HTTP/2 標頭。
  影響：

    遠端攻擊者可傳送特製的 HTTP/2 標頭，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-66 中所述的弱點影響 (QEMU：多個弱點)

    在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-65 中所述的弱點影響 (FFmpeg：多個弱點)

    在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者或使用 FFmpeg 的自動化系統處理特製的檔案，這可能進而導致任意程式碼執行，或造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-64 中所述的弱點影響 (libxls：多個弱點)

    在 libxls 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者處理使用 libxls 的特製 Excel 檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-63 中所述的弱點影響 (GNU IDN Library 2：多個弱點)

    已在 GNU IDN Library 2 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的輸入，並可能藉此以處理程序的權限執行任意程式碼、偽冒網域，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-62 中所述的弱點影響 (GNU Screen：緩衝區溢位)

    在 GNU Screen 處理特殊逸出 OSC 49 的方式中發現緩衝區溢位。
  影響：

    遠端攻擊者可能會將特別構建的字元寫入 GNU Screen 視窗，進而損壞記憶體或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-61 所述弱點影響 (Adobe Flash Player：遠端任意程式碼執行)

    在 Adobe Flash Player 中發現重要類型混淆弱點。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-60 中所述的弱點影響 (QtCore：多個弱點)

    在 QtCore 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-59 中所述的弱點影響 (libvpx：使用者協助的任意程式碼執行)

    在 libvpx 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者開啟特製的媒體檔案，並可能藉此以執行應用程式之使用者的權限執行任意程式碼，或導致拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-58 中所述的弱點影響 (UnZip：使用者協助的任意程式碼執行)

    在 UnZip 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者透過 UnZip 開啟特製的 ZIP 封存，並可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-57 中所述的弱點影響 (PHP：多個弱點)

    在 PHP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能執行任意 shell 命令，造成拒絕服務情形或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-56 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    本機攻擊者可能取得主機系統權限或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-55 中所述的弱點影響 (Zsh：權限提升)

    據發現，取消設定 PRIVILEGED 選項時，Zsh 未以安全的方式刪除權限。
  影響：

    攻擊者可提升權限。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-54 中所述的弱點影響 (Pure-FTPd：多個弱點)

    在 Pure-FTPd 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會導致拒絕服務情形，或造成資訊洩漏。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-53 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者透過 Chromium 或 Google Chrome 開啟特製的 HTML 或多媒體檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-52 中所述的弱點影響 (Samba：多個弱點)

    在 Samba 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能執行任意程式碼、造成拒絕服務情形、發動攔截式攻擊，或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-51 中所述的弱點影響 (WeeChat：多個弱點)

    在 WeeChat 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特別構建的 IRC 訊息，進而可能造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-50 中所述的弱點影響 (Tor：多個弱點)

    在 Tor 和 tor 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-49 中所述的弱點影響 (BlueZ：安全性繞過)

    據發現，BlueZ 中的 HID 和 HOGP 設定檔實作未明確要求綁定裝置和主機。
  影響：

    擁有鄰近存取權限的遠端攻擊者可模擬現有 HID 裝置，造成拒絕服務情形或權限提升。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-48 中所述的弱點影響 (Node.js：多個弱點)

    在 Node.js 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能編寫任意檔案，造成拒絕服務情形或進行 HTTP 要求分割攻擊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-47 中所述的弱點影響 (Exim：堆積型緩衝區溢位)

    據發現，Exim 未正確處理某些字串作業。
  影響：

    能夠連線至易受弱點影響的 Exim 執行個體的遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-46 中所述的弱點影響 (ClamAV：多個弱點)

    在 ClamAV 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可造成 ClamAV 掃描特製檔案，進而可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-45 中所述的弱點影響 (PyYAML：任意程式碼執行)

    據發現，在不受信任的輸入上使用 yaml.load() API 可導致任意程式碼執行。
  影響：

    遠端攻擊者可引誘使用者使用來自 PyYAML 的 yaml.load() 處理應用程式中特別構建的輸入，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-44 中所述的弱點影響 (Binary diff：堆積型緩衝區溢位)

    據發現，bspatch 的實作未針對從 diff 和額外資料流讀取的位元組數檢查負值。
  影響：

    遠端攻擊者可引誘使用者透過 bspatch 套用特製的修補程式，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-43 中所述的弱點影響 (Apache Tomcat：多個弱點)

    在 Apache Tomcat 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能走私 HTTP 要求或執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-42 中所述的弱點影響 (libgit2：多個弱點)

    在 libgit2 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能覆寫任意路徑、執行任意程式碼並覆寫 .git 目錄中的檔案。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-41 中所述的弱點影響 (GNU FriBidi：堆積型緩衝區溢位)

    在 GNU FriBidi 中發現一個堆積型緩衝區溢位弱點。
  影響：

    遠端攻擊者可能會造成記憶體損毀，以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-40 中所述的弱點影響 (Cacti：多個弱點)

    在 Cacti 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
  影響：

    遠端攻擊者可執行任意程式碼，或繞過預定的存取限制。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-39 中所述的弱點影響 (phpMyAdmin：SQL 插入)

    PhpMyAdmin 容易受到透過設計工具功能所進行的 SQL 插入攻擊。
  影響：

    經驗證的遠端攻擊者可指定特別構建的資料庫/表格名稱，觸發 SQL 插入攻擊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-38 中所述的弱點影響 (PECL Imagick：任意程式碼執行)

    在 Imagick PHP 延伸模組中發現越界寫入弱點。
  影響：

    遠端攻擊者能上傳將由 Imagick 處理的特別構建影像，可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-37 中所述的弱點影響 (Mozilla Network Security Service：多個弱點) 在 Mozilla Network Security Service (NSS) 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-36 中所述的弱點影響 (libvorbis：多個弱點) 在 libvorbis 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：誘騙使用者處理特製音訊檔案的遠端攻擊者可能會造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-35 中所述的弱點影響 (ProFTPd：多個弱點) 在 ProFTPd 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會透過中斷資料傳輸通道的方式，以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-34 中所述的弱點影響 (Squid：多個弱點) 在 Squid 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可傳送特製的要求，從而可能以處理程序的權限執行任意程式碼、取得敏感資訊或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-33 中所述的弱點影響 (GStreamer Base Plugins：堆積型緩衝區溢位) 據發現，GStreamer Base Plugins 未正確處理特定格式錯誤的 RTSP 資料流。影響：遠端攻擊者可能引誘使用者以 GStreamer 應用程式開啟特製的 RTSP 資料流，並可能藉此執行任意程式碼，或引發拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-32 中所述的弱點影響 (Libgcrypt：旁路攻擊) 在 Libgcrypt 中實作 ECCDSA 的方式中發現計時攻擊。影響：本機中間人攻擊者可能在產生簽名期間復原私密金鑰。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-31 中所述的弱點影響 (gdb：緩衝區溢位) 據發現，gdb 未正確驗證來自輸入檔案的 ELF 區塊大小。影響：遠端攻擊者可誘騙使用者開啟使用 gdb 的特製 ELF 二進位，進而可能會導致資訊洩漏或拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名稱	嚴重性
136213	GLSA-202004-14：FontForge：多個弱點	critical
135949	GLSA-202004-13：Git：資訊洩漏	high
135948	GLSA-202004-12：Chromium、Google Chrome：多個弱點	critical
135947	GLSA-202004-11：Mozilla Firefox：多個弱點	critical
135946	GLSA-202004-10：OpenSSL：多個弱點	medium
135427	GLSA-202004-09：Chromium、Google Chrome：多個弱點	high
135426	GLSA-202004-08：libssh：拒絕服務	medium
135216	GLSA-202004-07：Mozilla Firefox：多個弱點	high
135195	GLSA-202004-06：GnuTLS：DTLS 通訊協定迴歸	medium
135116	GLSA-202004-05：Ledger：多個弱點	high
135115	GLSA-202004-04：Qt WebEngine：任意程式碼執行	high
135114	GLSA-202004-03：GPL Ghostscript：多個弱點	critical
135113	GLSA-202004-02：VirtualBox：多個弱點	high
135112	GLSA-202004-01：HAProxy：遠端任意程式碼執行	critical
135021	GLSA-202003-66：QEMU：多個弱點	high
135020	GLSA-202003-65：FFmpeg：多個弱點	critical
135019	GLSA-202003-64：libxl：多個弱點	high
135018	GLSA-202003-63：GNU IDN Library 2：多個弱點	critical
135017	GLSA-202003-62：GNU Screen：緩衝區溢位	critical
134969	GLSA-202003-61：Adobe Flash Player：遠端任意程式碼執行	high
134968	GLSA-202003-60：QtCore：多個弱點	high
134967	GLSA-202003-59：libvpx：使用者協助的任意程式碼執行	high
134966	GLSA-202003-58：UnZip：使用者協助的任意程式碼執行	high
134965	GLSA-202003-57：PHP：多個弱點	critical
134964	GLSA-202003-56：Xen：多個弱點 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	critical
134930	GLSA-202003-55：Zsh：權限提升	high
134929	GLSA-202003-54：Pure-FTPd：多個弱點	high
134928	GLSA-202003-53 : Chromium、Google Chrome：多個弱點	high
134927	GLSA-202003-52：Samba：多個弱點	critical
134926	GLSA-202003-51：WeeChat：多個弱點	critical
134925	GLSA-202003-50：Tor：多個弱點	high
134924	GLSA-202003-49：BlueZ：安全性繞過	high
134776	GLSA-202003-48：Node.js：多個弱點	critical
134775	GLSA-202003-47：Exim：堆積型緩衝區溢位	critical
134732	GLSA-202003-46：ClamAV：多個弱點	high
134731	GLSA-202003-45：PyYAML：任意程式碼執行	critical
134730	GLSA-202003-44：Binary diff：堆積型緩衝區溢位	high
134729	GLSA-202003-43：Apache Tomcat：多個弱點	critical
134728	GLSA-202003-42：libgit2：多個弱點	high
134727	GLSA-202003-41：GNU FriBidi：堆積型緩衝區溢位	high
134726	GLSA-202003-40：Cacti：多個弱點	high
134725	GLSA-202003-39：phpMyAdmin：SQL 插入	critical
134724	GLSA-202003-38：PECL Imagick：任意程式碼執行	critical
134643	GLSA-202003-37：Mozilla Network Security Service：多個弱點	high
134642	GLSA-202003-36：libvorbis：多個弱點	high
134641	GLSA-202003-35：ProFTPd：多個弱點	high
134640	GLSA-202003-34：Squid：多個弱點	critical
134610	GLSA-202003-33：GStreamer Base Plugin：堆積型緩衝區溢位	high
134609	GLSA-202003-32：Libgcrypt：旁路攻擊	medium
134608	GLSA-202003-31：gdb：緩衝區溢位	high

偵測

Nessus 的 Gentoo Local Security Checks 系列

critical

high

critical

critical

medium

high

medium

high

medium

high

high

critical

high

critical

high

critical

high

critical

critical

high

high

high

high

critical

critical

high

high

high

critical

critical

high

high

critical

critical

high

critical

high

critical

high

high

high

critical

critical

high

high

high

critical

high

medium

high