根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.13 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - parse_url() 函式中存在缺陷，這是傳回不正確主機所致。未經驗證的遠端攻擊者可加以惡意利用，造成多種影響，端視該函式的實作方式而定，其中包括繞過驗證或進行開放式重新導向和伺服器端要求偽造攻擊。

 - 在處理過長字串時，ext/imap/php_imap.c 檔案內的 _php_imap_mail() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

 - 檔案 ext/gd/libgd/gd.c 中的 gdImageAALine() 函式存在一個整數溢位情形，這是因為不當驗證行限制值所致。未經驗證的遠端攻擊者可惡意利用此情形，造成超出邊界記憶體讀取或寫入，進而導致拒絕服務情形、洩漏記憶體內容或任意程式碼執行。

請注意，此軟體據報也受到 7.0.13 版中尚未修正的其他弱點影響。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.28 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - parse_url() 函式中存在缺陷，這是傳回不正確主機所致。未經驗證的遠端攻擊者可加以惡意利用，造成多種影響，端視該函式的實作方式而定，其中包括繞過驗證或進行開放式重新導向和伺服器端要求偽造攻擊。

 - 在處理過長字串時，ext/imap/php_imap.c 檔案內的 _php_imap_mail() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

 - 在處理過長字串時，bzcompress() 函式中存在一個缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。

 - 檔案 ext/gd/libgd/gd.c 中的 gdImageAALine() 函式存在一個整數溢位情形，這是因為不當驗證行限制值所致。未經驗證的遠端攻擊者可惡意利用此情形，造成超出邊界記憶體讀取或寫入，進而導致拒絕服務情形、洩漏記憶體內容或任意程式碼執行。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.13 之前的 7.0.x 版。因此，該主機受到多個弱點影響：

  - 在 GD 圖庫 (libgd) 中，gd.c 指令碼的 gdImageFillToBorder 函式中存在堆疊消耗情形。未經驗證的遠端攻擊者可惡意利用此問題，透過使用負色彩值的特製 imagefilltoborder 呼叫，造成應用程式停止回應。
    (CVE-2016-9933)。

  - ext/wddx/wddx.c 指令碼中存在拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可利用此問題，透過 wddxPacket XML 文件中構建的序列化資料，造成應用程式停止回應。(CVE-2016-9934)

  - parse_url() 函式中存在缺陷，這是傳回不正確主機所致。未經驗證的遠端攻擊者可加以惡意利用，造成多種影響，端視該函式的實作方式而定，其中包括繞過驗證或進行開放重新導向和伺服器端要求偽造攻擊。

  - 在處理過長字串時，
    ext/imap/php_imap.c 檔案的 _php_imap_mail() 函式中存在整數溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

  - 檔案 ext/gd/libgd/gd.c 中的 gdImageAALine() 函式存在一個整數溢位情形，這是因為不當驗證行限制值所致。未經驗證的遠端攻擊者可惡意利用此情形，造成超出邊界記憶體讀取或寫入，進而導致拒絕服務情形、洩漏記憶體內容或任意程式碼執行。

請注意，此軟體據報也受到 7.0.13 版中尚未修正的其他弱點影響。

在 PHP 7.0.12 之前版本中，ext/spl/spl_observer.c 內的 SplObjectStorage 還原序列化實作未確認金鑰是一個物件，進而允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (未初始化的記憶體存取)。(CVE-2016-7480) 在 PHP 7.0.12 之前的 7.x 版本的 ext/curl/curl_file.c 中，CURLFile 實作內的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或可能透過在 __wakeup 處理期間不當處理的特製序列化資料，造成其他不明影響。(CVE-2016-9137) 在 GD 圖庫 (亦即 libgd) 2.2.2 之前版本在 PHP 7.0.13 之前的 7.x 版本中使用時，gd.c 中 gdImageFillToBorder 函式內的堆疊消耗弱點可讓遠端攻擊者透過可觸發使用負色彩值的特製 imagefilltoborder 呼叫，造成拒絕服務 (分割違規)。(CVE-2016-9933) PHP 7.0.13 之前的 7.x 版本中的 ext/wddx/wddx.c 可讓遠端攻擊者透過 wddxPacket XML 文件中的特製序列化資料，造成拒絕服務 (NULL 指標解除參照)，PDORow 字串即為一例。(CVE-2016-9934) 在 PHP 7.0.14 之前的 7.x 版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中的空布林值元素，造成拒絕服務 (超出邊界讀取和記憶體損毀)，或可能造成其他不明影響。(CVE-2016-9935) 在 PHP 7.0.14 之前的 7.x 版本中，ext/standard/var.c 內的還原序列化實作可讓遠端攻擊者造成拒絕服務 (釋放後使用)，或可能透過特製的序列化資料，造成其他不明影響。此弱點之所以存在，是因為 CVE-2015-6834 的修正不完整。(CVE-2016-9936)

據發現，PHP 未正確處理 locale_get_display_name 函式的某些引數。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2014-9912)

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 懸置，進而導致拒絕服務。(CVE-2016-7478)

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7479)

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅適用 Ubuntu 14.04 LTS。
(CVE-2016-9137)

據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-9934)

據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-9935)

據發現，PHP 未正確處理某些 EXIF 資料。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-10158)

據發現，PHP 未正確處理某些 PHAR 封存。
遠端攻擊者可利用此問題造成 PHP 損毀或耗盡資源，進而導致拒絕服務。(CVE-2016-10159)

據發現，PHP 未正確處理某些 PHAR 封存。
遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2016-10160)

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-10161)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 macOS 是 10.12.3 之前的 10.12.x 版。因此受到下列元件中的多個弱點影響：- apache_mod_php - Bluetooth - Graphics Drivers - Help Viewer - IOAudioFamily - Kernel - libarchive - Vim - WebKit 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

現已提供適用於 Slackware 14.0、14.1、14.2 和 最新版本的新 php 套件，可修正安全性問題。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:1296 公告中提及的多個弱點影響。

  - php：當未在 BIT 欄位中接收 UNSIGNED_FLAG 時，mysqlnd 中發生堆積溢位 (CVE-2016-7412)

  - php：wddx_deserialize 中的釋放後使用 (CVE-2016-7413)

  - php：驗證 phar_parse_zipfile 中的 zip phar 簽章時發生超出邊界堆積讀取 (CVE-2016-7414)

  - php：msgfmt_format_message 中的堆疊型緩衝區溢位 (CVE-2016-7416)

  - php：未序列化 SplArray 時缺少類型檢查 (CVE-2016-7417)

  - php：php_wddx_push_element 中的 Null 指標解除參照 (CVE-2016-7418)

  - php：調整序列化物件的「properties」雜湊表大小時出現釋放後使用弱點 (CVE-2016-7479)

  - php、gd：truecolor 影像上 gdImageFillToBorder 中的堆疊溢位 (CVE-2016-9933)

  - php：PDORow 的 WDDX 封包還原序列化中的 NULL 指標解除參照 (CVE-2016-9934)

  - php：wddx 解碼空白布林值元素時發生讀取無效情況 (CVE-2016-9935)

  - php：中的釋放後使用弱點 (CVE-2016-9936)

  - php：exif_convert_any_to_int 函式中的計算錯誤 (CVE-2016-10158)

  - php：phar_parse_pharfile 中的整數溢位 (CVE-2016-10159)

  - php：載入特製的 phar 封存時，phar_parse_pharfile 中有差一錯誤 (CVE-2016-10160)

  - php：finish_nested_data() 中的未序列化時發生超出邊界堆積讀取 (CVE-2016-10161)

  - php：未序列化 PHP 物件時發生 Null 指標解除參照 (CVE-2016-10162)

  - gd：gdImageCreateFromGd2Ctx() 中的 DoS 弱點 (CVE-2016-10167)

  - gd：gd_io.c 中的整數溢位 (CVE-2016-10168)

  - php：在 unserialize() 中使用未初始化的記憶體 (CVE-2017-5340)

  - php：在 gdImageCreateFromGifCtx 函式中的未初始化資料有緩衝區過度讀取 (CVE-2017-7890)

  - oniguruma：match_at() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9224)

  - oniguruma：next_state_val() 在編譯規則運算式期間發生堆積緩衝區溢位 (CVE-2017-9226)

  - oniguruma：mbc_enc_len() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9227)

  - oniguruma：bitset_set_range() 中發生超出邊界堆積寫入 (CVE-2017-9228)

  - oniguruma：left_adjust_char_head() 中的指標解除參照無效 (CVE-2017-9229)

  - php：布林參數的不正確 WDDX 還原序列化會導致 DoS (CVE-2017-11143)

  - php：OpenSSL 密封函式的錯誤傳回值檢查導致損毀 (CVE-2017-11144)

  - php：透過 php_parse_date() 的 wddx_deserialize() 堆積超出邊界讀取 (CVE-2017-11145)

  - php：phar_parse_pharfile 中的超出邊界讀取 (CVE-2017-11147)

  - php：msgfmt_parse_message 函式中的堆疊型緩衝區過度讀取 (CVE-2017-11362)

  - php：zend_ini_do_op() 函式 Zend/zend_ini_parser.c 中的堆疊型 1 位元組緩衝區過度寫入 (CVE-2017-11628)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12932)

  - php：finish_nested_data 函式中的緩衝區過度讀取 (CVE-2017-12933)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12934)

  - php：timelib_meridian() 中發生超出邊界讀取 (CVE-2017-16642)

  - gd：gd_gif_in.c 中 gdImageCreateFromGifCtx() 中的無限迴圈 (CVE-2018-5711)

  - php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

在廣為使用的開放來源一般用途指令碼語言 PHP (PHP 的遞迴縮寫：超文字前置處理器) 中，發現數個問題，PHP 語言特別適合用於 web 開發，可以嵌入 HTML 之中。- CVE-2016-2554 ext/phar/tar.c 中存有堆疊型緩衝區溢位，遠端攻擊者可透過特製的 TAR 封存，造成拒絕服務 (應用程式損毀)，或可能有其他不明影響。- CVE-2016-3141 WDDX 延伸模組的 wddx.c 中存有釋放後使用弱點，遠端攻擊者可透過對包含特製 var 元素的 XML 資料觸發 wddx_deserialize 呼叫，造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能有其他不明影響。- CVE-2016-3142 在 PHP 5.5.33 之前版本和 5.6.19 之前的 5.6.x 版本中，PHAR 延伸模組中 zip.c 的 phar_parse_zipfile 函式讓遠端攻擊者可透過將 PK\x05\x06 簽章放置在無效位置，取得處理程序記憶體中的敏感資訊，或是造成拒絕服務 (超出邊界讀取和應用程式損毀)。- CVE-2016-4342 在 PHP 5.5.32 之前版本、5.6.18 之前的 5.6.x 版和 7.0.3 之前的 7.x 版本中，ext/phar/phar_object.c 不當處理零長度未壓縮資料，讓遠端攻擊者可透過特製 (1) TAR、(2) ZIP 或 (3) PHAR 封存，造成拒絕服務 (堆積記憶體損毀) 或可能有其他不明影響。- CVE-2016-9934 在 PHP 5.6.28 之前版本和 7.0.13 之前的 7.x 版本中，ext/wddx/wddx.c 讓遠端攻擊者可透過 wddxPacket XML 文件中的特製序列化資料 (表現方式為 PDORow 字串)，造成拒絕服務 (NULL 指標解除參照)。CVE-2016-9935 - 在 PHP 5.6.29 之前版本和 7.0.14 之前的 7.x 版本中，ext/wddx/wddx.c 的 php_wddx_push_element 函式讓遠端攻擊者可透過 wddxPacket XML 文件中的空布林值元素，造成拒絕服務 (超出邊界讀取和記憶體損毀)，或可能有其他不明影響。- CVE-2016-10158 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版和 7.1.1 之前的 7.1.x 版中，ext/exif/exif.c 的 exif_convert_any_to_int 函式讓遠端攻擊者可透過特製的 EXIF 資料，觸發試圖將可表示的最小負整數除以 -1，藉此造成拒絕服務 (應用程式損毀)。- CVE-2016-10159 在 PHP 5.6.30 之前版本和 7.0.15 之前的 7.0.x 版本中，ext/phar/phar.c 的 phar_parse_pharfile 函式存在整數溢位，遠端攻擊者可藉此透過 PHAR 封存中截斷的資訊清單項目，造成拒絕服務 (記憶體消耗或應用程式損毀)。- CVE-2016-10160 在 PHP 5.6.30 之前版本和 7.0.15 之前的 7.0.x 版本中，ext/phar/phar.c 的 phar_parse_pharfile 函式存在差一錯誤，遠端攻擊者可藉此透過別名不符的特製 PHAR 封存，造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。- CVE-2016-10161 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版本和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 的 object_common1 函式讓遠端攻擊者可透過在 finish_nested_data 呼叫中處理不當的特製序列化資料，藉此造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。- BUG-71323.patch stream_get_meta_data 的輸出會被其輸入篡改 - BUG-70979.patch 錯誤的 SOAP 要求造成損毀 - BUG-71039.patch exec 函式忽略長度，卻會尋找 NULL 終止 - BUG-71459.patch iptcembed() 中存在整數溢位 - BUG-71391.patch phar_tar_setupmetadata() 中存在 NULL 指標解除參照 - BUG-71335.patch WDDX 封包還原序列化中存在類型混淆弱點 針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u7 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.1.0 之前的 7.1.x 版。因此，會受到以下弱點影響：- 在 GD 圖庫 (libgd) 中，gd.c 指令碼的 gdImageFillToBorder 函式中有堆疊消耗情形。未經驗證的遠端攻擊者可惡意利用此問題，透過使用負色彩值的特製 imagefilltoborder 呼叫，造成應用程式停止回應。(CVE-2016-9933) - ext/wddx/wddx.c 指令碼中有一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過 wddxPacket XML 文件中的特製序列化資料，造成應用程式停止回應。(CVE-2016-9934) - ext/standard/var.c 指令碼中有一個還原序列化弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的資料，造成應用程式停止回應，或在目標主機上執行任意程式碼。(CVE-2016-9936) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 5.6.28 之前的 5.6.x 版。因此，會受到多個弱點影響：- parse_url() 函式中存在一個缺陷，這是因為傳回不正確主機所致。未經驗證的遠端攻擊者可加以惡意利用，造成多種影響，端視該函式的實作方式而定，其中包括繞過驗證或進行開放重新導向和伺服器端要求偽造攻擊。- 在處理過長字串時，ext/imap/php_imap.c 檔案內的 _php_imap_mail() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。- 在處理過長字串時，bzcompress() 函式中存在一個缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 檔案 ext/gd/libgd/gd.c 中的 gdImageAALine() 函式存在一個整數溢位情形，這是因為不當驗證行限制值所致。未經驗證的遠端攻擊者可惡意利用此情形，造成超出邊界記憶體讀取或寫入，進而導致拒絕服務情形、洩漏記憶體內容或任意程式碼執行。- 有一個拒絕服務缺陷，這是因為 Zend/zend_exceptions.c 中有一個透過序列化資料中的特製 Exception 物件造成的缺陷 (CVE-2016-7478) - GD 圖形程式庫 gd.c 中 gdImageFillToBorder 函式內的堆疊消耗弱點會導致拒絕服務情形。(CVE-2016-9933) - 有一個拒絕服務缺陷，這是因為 ext/wddx/wddx.c 中有一個透過 wddxPacket XML 文件中的特製序列化資料造成的缺陷。(CVE-2016-9934) 請注意，此軟體據報也受到 5.6.28 版中尚未修正的其他弱點影響。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。這些弱點已藉由將 PHP 升級至新的上游版本 5.6.28 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：https://secure.php.net/ChangeLog-5.php#5.6.28

在 gd 中發現一個弱點。在 dynamicGetbuf() 的計算中的整數反向溢位未經過正確處理，進而導致在某些情況下透過非常大的引數超出邊界寫入 memcpy()。攻擊者可建立將導致當機或可能執行程式碼的特製映像。(CVE-2016-8670) 在 PHP 5.6.27 之前版本的 ext/curl/curl_file.c 中，CURLFile 實作內的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或可能透過在 __wakeup 處理期間不當處理的特製序列化資料，造成其他不明影響。(CVE-2016-9137) 在 GD 圖庫 (亦即 libgd) 2.2.2 之前版本在 PHP 5.6.28 之前版本中使用時，gd.c 中 gdImageFillToBorder 函式內的堆疊消耗弱點可讓遠端攻擊者透過可觸發使用負色彩值的特製 imagefilltoborder 呼叫，造成拒絕服務 (分割違規)。(CVE-2016-9933) PHP 5.6.28 之前版本中的 ext/wddx/wddx.c 可讓遠端攻擊者透過 wddxPacket XML 文件中的特製序列化資料，造成拒絕服務 (NULL 指標解除參照)，PDORow 字串即為一例。(CVE-2016-9934) 在 PHP 5.6.29 之前版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中的空布林值元素，造成拒絕服務 (超出邊界讀取和記憶體損毀)，或可能造成其他不明影響。(CVE-2016-9935)

ID	名稱	產品	系列	已發布	已更新	嚴重性
98837	PHP 7.0.x < 7.0.13 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98818	PHP 5.6.x < 5.6.28 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
94956	PHP 7.0.x < 7.0.13 多個弱點	Nessus	CGI abuses	2016/11/18	2022/4/11	high
96806	Amazon Linux AMI : php70 (ALAS-2017-788)	Nessus	Amazon Linux Local Security Checks	2017/1/27	2018/4/18	critical
97190	Ubuntu 14.04 LTS：PHP 弱點 (USN-3196-1)	Nessus	Ubuntu Local Security Checks	2017/2/15	2023/10/20	critical
96731	macOS 10.12.x < 10.12.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/1/24	2019/11/13	high
95725	Slackware 14.0 / 14.1 / 14.2 / 最新版本：php (SSA:2016-347-03)	Nessus	Slackware Local Security Checks	2016/12/13	2021/1/14	critical
194027	RHEL 6 / 7：rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
97052	Debian DLA-818-1：php5 安全性更新	Nessus	Debian Local Security Checks	2017/2/8	2021/1/11	critical
122540	PHP 7.1.x < 7.1.0 多個弱點。	Nessus	CGI abuses	2019/3/1	2022/4/11	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
94955	PHP 5.6.x < 5.6.28 多個弱點	Nessus	CGI abuses	2016/11/18	2022/4/11	high
95776	Debian DSA-3732-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2016/12/14	2021/1/11	critical
96805	Amazon Linux AMI : php56 (ALAS-2017-787)	Nessus	Amazon Linux Local Security Checks	2017/1/27	2018/4/18	critical

偵測

搜尋 Plugin

high

high

high

critical

critical

high

critical

critical

critical

critical

critical

high

critical

critical