SAP-Patchday: Eine kritische SQL-Injection-Lücke – und 18 weitere