遠端主機受到 GLSA-201510-01 中所述的弱點影響 (BIND：拒絕服務)

在 BIND 的 named 公用程式中發現一個弱點，會導致拒絕服務。
 影響：

遠端攻擊者可透過特別建立的區域資料造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201509-06 中所述的弱點影響 (Git：任意命令執行)

Git 中的弱點，可造成存取不區分大小寫或大小寫標準化檔案系統的 Git 相容用戶端，在複製或簽出存放庫時覆寫 .git/config，進而導致執行任意命令。
 影響：

攻擊者可在複製特製惡意 Git 樹狀結構的用戶端電腦上執行任意命令。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201509-05 中所述的弱點影響 (NetworkManager：拒絕服務)

IPv6 Neighbour Discovery ICMP 廣播含有一個低躍點限制的非路由，其會降低 NetworkManager 中現有 IPv6 路由上的躍點限制，進而造成拒絕服務。
 影響：

相同網路區段上的遠端攻擊者可在 NetworkManager Workaround 中造成拒絕服務：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201509-04 中所述的弱點影響 (libtasn1：多個弱點)

在 libtasn1 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201509-03 中所述的弱點影響 (Cacti：多個弱點)

在 cacti 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201509-02 中所述的弱點影響 (cURL：多個弱點)

    在 cURL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能取得敏感資訊，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201509-01 中所述的弱點影響 (NTP：多個弱點)

    在 NTP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201508-01 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-19 中所述的弱點影響 (MySQL：多個弱點)

    在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的要求，從而導致使用應用程式的權限執行任意程式碼，或引發拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-18 中所述的弱點影響 (Chromium：多個弱點)

    在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可繞過安全性限制。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-17 中所述的弱點影響 (SNMP：拒絕服務)

    使用 -OQ 選項時，可利用特製的設陷訊息觸發與錯誤變數類型的對話。
  影響：

    遠端攻擊者可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-16 中所述的弱點影響 (Portage：攔截式攻擊)

    使用 HTTPS 時 Portage 未正確驗證 X.509 SSL 憑證。
  影響：

    遠端攻擊者可透過特製的憑證，偽造伺服器和修改二進位套件清單。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-15 中所述的弱點影響 (OpenSSL：替代憑證鏈憑證偽造)

在憑證驗證期間，OpenSSL 會在第一次嘗試構建憑證鏈失敗後，試著尋找替代憑證鏈。
 影響：

遠端攻擊者可造成繞過某些要對未受信任憑證進行的檢查 (例如 CA 旗標)，使其能夠使用有效的分頁憑證作為 CA 並「發出」無效憑證。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-13 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-11 中所述的弱點影響 (Perl：拒絕服務)

    S_regmatch() 函式在傳遞引數至 atoi() 之前缺少正確的檢查 影響：

    遠端攻擊者可傳送特製的輸入，進而可能導致拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-10 中所述的弱點影響 (t1utils：任意程式碼執行)

    在 t1utils 中，t1disasm.c 的 set_cs_start 函式有一個緩衝區溢位。
  影響：

    遠端攻擊者可透過特製的字型檔造成拒絕服務，且可能執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201508-03 中所述的弱點影響 (Icecast：拒絕服務)

    針對 URL 驗證定義 stream_auth 處置程式且傳送無登入認證的要求後，可能會發生拒絕服務。
  影響：

    遠端攻擊者可能會導致拒絕服務情形。
  因應措施：

    受影響版本的使用者可變更 stream_auth 掛載點，改為使用密碼驗證。

遠端主機受到 GLSA-201508-02 中所述的弱點影響 (libgadu：多個弱點)

    libgadu 包含多個弱點：
      X.509 憑證未正確驗證 (CVE-2013-4488) 整數溢位錯誤可導致緩衝區溢位 (CVE-2013-6487) 未正確處理來自 Gadu-Gadu 檔案轉送伺服器的格式錯誤回應 (CVE-2014-3775) 影響：

    遠端攻擊者可能會利用處理程序的權限，執行任意程式碼、造成拒絕服務情況，或偽造伺服器。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-22 中所述的弱點影響 (e2fsprogs：任意程式碼執行)

    e2fsprogs 中 libext2fs 程式庫的 closefs.c 有一個堆積型緩衝區溢位。
  影響：

    本機攻擊者可透過特製的區塊群組描述符號執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-21 中所述的弱點影響 (libXfont：多個弱點)

    在 libXfont 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會執行任意程式碼，或引發拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-20 中所述的弱點影響 (PostgreSQL：多個弱點)

在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或提升權限。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-14 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

在 Oracle JRE/JDK 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可能會影響 Java 應用程式/運行時間的機密性、完整性和可用性。
 因應措施：

目前尚無因應措施。

遠端主機受到 GLSA-201507-12 所述的弱點影響 (libCapsiNetwork：拒絕服務)

在 libcapsinetwork 網路處理程式碼中發現一個差一緩衝區溢位。
 影響：

遠端攻擊者可將特製的要求傳送至與 libcapsinetwork 連結的應用程式，這可能會導致拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-09 中所述的弱點影響 (PyPAM：任意程式碼執行)

如果字串中有 NULL 位元組，PyPAM 不會正確處理密碼。
 影響：

遠端攻擊者可能會執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-08 所述的弱點影響 (libxml2：拒絕服務)

在建構屬性值字串時若達到配置限制，libxml2 會傳回空白字串。
 影響：

遠端攻擊者可透過特製的 XML 檔案造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-07 中所述的弱點影響 (LibVNCServer：多個弱點)

在 LibVNCServer 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-06 中所述的弱點影響 (UnRTF：多個弱點)

    在 UnRTF 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能利用處理程序的權限，執行任意程式碼或引發拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-05 中所述的弱點影響 (SQLite：多個弱點)

在 SQLite 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可能會造成拒絕服務條件。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-04 中所述的弱點影響 (Unicode 的國際元件：多個弱點)

在 International Components for Unicode 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-03 中所述的弱點影響 (Exiv2：拒絕服務)

    Exiv2 中 riffvideo.cpp 的 RiffVideo: : infoTagsHandler 函式存在緩衝區溢位問題。
  影響：

    遠端攻擊者可能透過包含 IKEY INFO 標籤的特製 AVI 檔案，造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-02 中所述的弱點影響 (Tor：拒絕服務)

Tor 未正確處理已傳送的特製資料，且無法正確驗證隱藏的服務目錄所提供的描述符號。
 影響：

遠端攻擊者可在 Tor 用戶端或 Tor 伺服器中造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-01 中所述的弱點影響 (chrony：多個弱點)

在 chrony 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成任意遠端程式碼執行或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201506-04 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成執行任意遠端程式碼、拒絕服務或繞過安全性機制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201506-03 中所述的弱點影響 (GnuTLS：多個弱點)

    在 GnuTLS 中發現多個弱點。如需詳細資訊，請檢閱以下 CVE 識別碼及外部參照。
  影響：

    內容相依的攻擊者可造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201506-02 中所述的弱點影響 (OpenSSL：多個弱點)

在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會造成拒絕服務和資訊洩漏。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201506-01 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201504-07 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201504-06 所述的弱點影響 (X.Org X Server：多個弱點)

    在 X.Org X 伺服器中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201505-03 中所述的弱點影響 (phpMyAdmin：多個弱點)

    在 phpMyAdmin 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    經過驗證的遠端攻擊者可惡意利用這些弱點，透過特製的參數，從而納入並執行任意本機檔案、插入 SQL 程式碼，或是執行跨網站指令碼攻擊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201505-02 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201505-01 中所述的弱點影響 (Ettercap：多個弱點)

在 Ettercap 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201504-05 中所述的弱點影響 (MySQL 和 MariaDB：多個弱點)

    在 MySQL 和 MariaDB 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能惡意利用這些弱點造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201504-04 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能造成拒絕服務情況或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201504-03 中所述的弱點影響 (Apache：多個弱點)

在 Apache HTTP Server 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201504-02 中所述的弱點影響 (sudo：資訊洩漏)

    sudo 未正確處理 TZ 環境變數。
  影響：

    本機攻擊者可能能夠從裝置特殊檔案讀取任意檔案或資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

遠端主機受到 GLSA-201503-13 中所述的弱點影響 (BusyBox：多個弱點)

在 BusyBox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可使強制模組前置詞無效，來在沒有權限的情況下載入核心模組。可透過隨附之容易遭到攻擊的 LZO 程式庫造成執行任意檔案或拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201503-12 中所述的弱點影響 (Chromium：多個弱點)

    在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能能夠造成拒絕服務情形、繞過安全性限制，或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201503-11 中所述的弱點影響 (OpenSSL：多個弱點)

在 OpenSSL 中發現多個弱點。如需詳細資訊，請參閱以下提及的 CVE 識別碼及上游公告：
RSA 以無訊息模式降級至 EXPORT_RSA [用戶端] (重新分類) (CVE-2015-0204) ASN1_TYPE_cmp 中的分割錯誤 (CVE-2015-0286) ASN.1 結構重複使用記憶體損毀 (CVE-2015-0287) X509_to_X509_REQ NULL 指標解除參照 (CVE-2015-0288) PKCS7 NULL 指標解除參照 (CVE-2015-0289) Base64 解碼 (CVE-2015-0292) SSLv2 伺服器中透過可獲得宣告導致的 DoS (CVE-2015-0293) d2i_ECPrivatekey 錯誤後出現的釋放後使用 (CVE-2015-0209) 下列問題只會影響 OpenSSL 1.0.2，而此不屬於支援的 Gentoo 穩定樹狀結構：
OpenSSL 1.0.2 ClientHello sigalgs DoS (CVE-2015-0291) 多區塊損毀指標 (CVE-2015-0290) DTLSv1_listen 中的分割錯誤 (CVE-2015-0207) 無效 PSS 參數的分割錯誤 (CVE-2015-0208) 具有用戶端驗證和 DHE 的空白 CKE (CVE-2015-1787) 與未植入 PRNG 的交握 (CVE-2015-0285) 影響：

遠端攻擊者可利用多個向量造成拒絕服務或資訊洩漏。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201503-10 中所述的弱點影響 (Python：多個弱點)

在 Python 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可能會執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	嚴重性
86435	GLSA-201510-01：BIND：拒絕服務	high
86137	GLSA-201509-06：Git：任意命令執行	critical
86136	GLSA-201509-05：NetworkManager：拒絕服務	low
86135	GLSA-201509-04：libtasn1：多個弱點	critical
86134	GLSA-201509-03：Cacti：多個弱點	high
86133	GLSA-201509-02：cURL：多個弱點	high
86132	GLSA-201509-01：NTP：多個弱點	medium
86089	GLSA-201508-01：Adobe Flash Player：多個弱點	critical
86088	GLSA-201507-19：MySQL：多個弱點	medium
86087	GLSA-201507-18：Chromium：多個弱點	medium
86086	GLSA-201507-17：SNMP：拒絕服務	medium
86085	GLSA-201507-16：Portage：攔截式攻擊	high
86084	GLSA-201507-15：OpenSSL：替代憑證鏈憑證偽造	medium
86083	GLSA-201507-13：Adobe Flash Player：多個弱點	critical
86082	GLSA-201507-11：Perl：拒絕服務	high
86081	GLSA-201507-10：t1utils：任意程式碼執行	high
85431	GLSA-201508-03：Icecast：拒絕服務	medium
85430	GLSA-201508-02：libgadu：多個弱點	high
84974	GLSA-201507-22：e2fsprogs：任意程式碼執行	medium
84935	GLSA-201507-21：libXfont：多個弱點	high
84863	GLSA-201507-20 : PostgreSQL：多個弱點	critical
84719	GLSA-201507-14：Oracle JRE/JDK：多個弱點 (POODLE)	low
84718	GLSA-201507-12：libCapsiNetwork：拒絕服務	high
84654	GLSA-201507-09：PyPAM：任意程式碼執行	high
84607	GLSA-201507-08：libxml2：拒絕服務	medium
84606	GLSA-201507-07：LibVNCServer：多個弱點	high
84605	GLSA-201507-06：UnRTF：多個弱點	high
84604	GLSA-201507-05：SQLite：多個弱點	high
84603	GLSA-201507-04：International Components for Unicode：多個弱點	high
84602	GLSA-201507-03：Exiv2：拒絕服務	medium
84556	GLSA-201507-02：Tor：拒絕服務	high
84531	GLSA-201507-01：chrony：多個弱點	medium
84332	GLSA-201506-04：Chromium：多個弱點	high
84331	GLSA-201506-03：GnuTLS：多個弱點	high
84330	GLSA-201506-02：OpenSSL：多個弱點 (Logjam)	high
84315	GLSA-201506-01：Adobe Flash Player：多個弱點	critical
84072	GLSA-201504-07：Adobe Flash Player：多個弱點	critical
84071	GLSA-201504-06：X.Org X Server：多個弱點	medium
83912	GLSA-201505-03：phpMyAdmin：多個弱點	medium
83911	GLSA-201505-02：Adobe Flash Player：多個弱點	critical
83443	GLSA-201505-01：Ettercap：多個弱點	high
82735	GLSA-201504-05：MySQL 和 MariaDB：多個弱點	high
82734	GLSA-201504-04：Xen：多個弱點	high
82733	GLSA-201504-03：Apache：多個弱點	medium
82732	GLSA-201504-02：sudo：資訊洩漏	low
82632	GLSA-201504-01：Mozilla 產品：多個弱點	critical
82314	GLSA-201503-13：BusyBox：多個弱點	high
82011	GLSA-201503-12：Chromium：多個弱點	high
82010	GLSA-201503-11：OpenSSL：多個弱點 (FREAK)	high
82009	GLSA-201503-10：Python：多個弱點	medium

偵測

Nessus 的 Gentoo Local Security Checks 系列

high

critical

low

critical

high

high

medium

critical

medium

medium

medium

high

medium

critical

high

high

medium

high

medium

high

critical

low

high

high

medium

high

high

high

high

medium

high

medium

high

high

high

critical

critical

medium

medium

critical

high

high

high

medium

low

critical

high

high

high

medium