利用公司漏洞获利是否违法，需结合具体情况判断，若构成职务侵占或其他犯罪，则违法；若不构成犯罪，也可能涉及民事责任或违反公司规章制度。以下是对此问题的详细分析：
一、构成职务侵占的情况
主体要件：必须是公司、企业或其他单位的工作人员。只有具备这一身份，才可能构成职务侵占罪的主体。
行为手段：必须利用职务上的便利。这指的是行为人因其职务而具有的主管、管理、经手本单位财物的权力或方便条件。例如，公司员工利用自己在库存管理、财务报销等方面的职务便利，发现并利用公司漏洞获利。
行为对象：必须是本单位的财物。这包括资金、物品等一切具有经济价值的财产性利益。如果获利涉及的是公司财物，则可能构成职务侵占。
主观故意：必须具有非法占有的目的。即行为人明知自己的行为会侵害单位财物的所有权，仍希望或放任这种结果的发生。如果员工在利用公司漏洞获利时，具有非法占有的故意，则可能构成职务侵占罪。
具体情形：当公司员工利用职务便利，通过发现并利用公司漏洞（如库存盘点系统漏洞、财务报销流程漏洞等）获取财物，并将其非法占为己有，且数额较大时（通常指6万元以上），就符合职务侵占罪的构成要件，属于违法行为。
二、不构成职务侵占的情况
未利用职务便利：如果获利者并非公司员工，或者虽然是公司员工但并未利用其职务上的便利，而是单纯利用公司系统、制度等方面的漏洞获利，则不构成职务侵占罪。例如，外部人员通过技术手段攻击公司支付系统并窃取资金，这属于盗窃罪等其他犯罪的范畴。
无非法占有目的：如果员工在发现公司漏洞后，及时向公司报告并配合处理，且在此过程中并未产生非法占有的意图，那么即使因此获得了一定利益（如公司给予的奖励），也不构成职务侵占罪。
获利未达刑事立案标准：即使员工利用职务便利获利，但如果获利数额未达到刑事立案标准（如职务侵占罪通常要求6万元以上），则可能不构成犯罪，但可能违反公司规章制度或承担民事责任。
三、其他可能的法律后果
民事责任：即使不构成犯罪，利用公司漏洞获利也可能违反公司规章制度或合同约定，公司有权要求行为人返还获利、赔偿损失等。
行政责任：在某些情况下，利用公司漏洞获利可能违反相关行政法规，行为人可能面临行政处罚。
四、法律建议
加强内部管理：公司应完善内部管理制度，堵塞漏洞，防范类似事件的发生。例如，加强库存盘点、财务报销等流程的审核和监督。
及时报告和处理：员工在发现公司漏洞后，应及时向公司报告并配合处理，避免产生非法占有的意图和行为。
依法维权：如果公司或员工认为自己的权益受到侵害，应依法维权，通过法律途径解决纠纷。
综上所述，利用公司漏洞获利是否违法，需结合行为人的身份、行为手段、行为对象以及主观故意等多方面因素进行综合判断。在实际操作中，应严格依据法律法规和相关司法解释进行处理。如果您有具体的法律问题或需要进一步的法律建议，请直接向我咨询。