Bugzilla 2.16.6之前的2.16.x版本, 2.18rc1之前的2.18 版本的(1) duplicates.cgi和(2) buglist.cgi存在未知的漏洞。在产品配置为隐藏时,远程攻击者可以查看隐藏产品。